SuperAPI AI 工具集

admin-access-register

安全与审计

查看项目

更新于 10-25 02:03

技能介绍

用途

Admin Access Register 用于回答一个具体问题:每个系统上谁持有管理员权限,谁是备用管理员,以及访问权限何时被审查。它适合系统访问审查、特权账户清单、季度访问审查等场景,也适用于用户描述“同一流程目前散落在电子表格、文档或某人的收件箱里”的情况。

它不适用于工资计算、报税或法律建议。

主要能力

  • 识别意图:区分“搭建/创建”“迁移现有流程”“审查/审计”“如何做”等请求类型。
  • 按需提问:只询问尚未回答且会改变输出的问题,一次一个问题,不编造答案;用户不知道的内容记为 unknown。
  • 推荐最小可用方案:默认输出简短建议,而非电子表格。推荐做法是每个系统一行,记录具名的主管理员和备用管理员、管理员总数和审查日期;共享登录是首先要处理的问题。
  • 按请求生成产物:CSV、SQL DDL、JSON Schema、Notion 属性映射或 Excel 工作簿,全部从同一份字段清单派生,避免格式之间不一致。
  • 工作流:系统列出 → 管理员账户 → 负责人与审批人 → 定期审查 → 移除。

使用方式

用户提出请求后,技能先判断意图,再只询问缺失的关键信息,例如:涉及哪些系统、有多少管理员、是否有供应商或员工管理员、谁审批访问、每个账户是否有具名负责人、是否存在共享登录、审查频率、离职时如何处理、保留哪些证据、当前流程是否已记录、需要登记表还是审查周期等。

当用户明确要求产物时才进行构建。对于机器可读文本,正文与数据分离;对于文件,提供可用链接。若选择 Notion 输出,则交由 @notion-manual-import 处理,由它持有 CSV、属性映射、导入步骤和验证清单;手动 CSV 与映射输出无需连接。

Excel 兼容的 CSV 使用带字节顺序标记的 UTF-8,以便 Excel 正确打开文本。CSV 不是 .xlsx 工作簿,仅在用户要求工作簿时创建 .xlsx。CSV 不携带类型,因此生成后需说明哪些列需要应用数字、日期或货币格式。

字段结构

登记表包含以下字段:System or Tool、Category、Main Admin、Backup Admin、Department、Access Level、Number of Admin Users、Billing Owner、Plan、Seats、Renewal Date、Company Owned Account、Shared Login、Password Manager Entry、Two Factor On、Last Access Review、Next Access Review、Offboarding Checklist Item、Risk Level、Status、Notes、Admin ID。

选择项起始集合:Category 为 General、Operations、Finance、People、Compliance;Access Level 为 Full、Write、Read、No Access;Risk Level 为 Low、Medium、High、Critical;Status 为 Requested、Approved、Provisioned、Review Due、Revoked。

SQL 使用 PostgreSQL 的标识与时间戳;用户数与席位数在提供时必须为非负整数,未知值按导入策略为缺失或 null,绝不默认为零。

适用场景

  • 公司需要梳理各系统的管理员权限归属。
  • 需要为每个管理员账户指定负责人和审批人。
  • 需要建立定期访问审查周期。
  • 需要把散落在表格或文档中的现有流程迁移为结构化登记表。

限制

  • 仅生成空模板,不计算工资、税务、休假余额或 KPI。
  • Notion 关系需要两个数据库都导入后链接列才能解析。
  • 选择项只是起始集合,需按业务用语重命名。
  • 没有自动化、提醒或同步,这些需要集成层。
  • 不授予、变更或撤销任何系统上的访问权限。
  • 在驱动真实决策前仍需法律、税务和人力资源审查。

安全与安全说明

  • 绝不填写真实姓名、薪资、医疗或银行数据,仅使用占位符。
  • 示例行标注为合成数据,银行信息保持掩码。
  • 仅存储保险库引用,绝不存储密码、令牌或恢复码。
  • 外部写入、消息发送、权限配置和发布需要针对该操作和目标的授权。
  • 若提供了敏感数据,避免重复不必要的标识符,仅使用所请求审查所需的内容,生成的模板保持为空。
  • 隐私、法律和纪律案件在采取任何行动前需要合格的人工审查者。

常见陷阱

  • 把静态映射描述为已完成的工作区构建:应交付无需连接的手动映射,仅在授权的工具操作成功后声称实时变更。
  • 在一条消息中问完所有问题:应一次问一个,等待回答,并跳过已被覆盖的问题。
  • 只要求一张表却构建了完整系统:应只构建所请求的内容。
  • 四种产物彼此漂移:应全部从本文件的字段清单派生,绝不手工编写。
  • Notion 导入后所有列显示为文本:这是预期行为,导入后应用一次属性映射表即可。

相关技能

  • Module Catalog:查找相关模块。
  • @people-directory:大多数模块链接到的员工主记录。
  • @notification-reminder-hub:把本模块中的到期日期转为提醒。