用途：为安全审计人员提供端到端的防火墙规则集静态审计方法论与参考规范，强调取证可辩护性：每条静态发现锚定源文件与行/偏移及引用规则文本，框架引用固定版本，无法支撑的运行时或业务结论须披露为证据缺口。
主要能力：五阶段流水线——Intake（搭建项目文件夹、范围问卷）、Detect（识别厂商、路由解析器、归一化规则、运行检测器目录）、Validate（引用校验、证据状态契约、CTO/CISO/QA 链式复核）、Review（操作员分诊：批准/编辑/跳过）、Report（合并 Excel 工作簿为主交付物，可选审计级 PDF 与监管链清单）。目录含 22 个检测器参考（17 个厂商无关 + 5 个 FortiGate 专用）、15 项语义检查目录与数据驱动客户策略基准、7 种厂商解析器（FortiGate、PAN-OS、Cisco ASA/IOS、Azure NSG、AWS SG、iptables）及内容签名厂商嗅探、4 个控制框架文件（NIST CSF 2.0、PCI DSS v4.0.1、ISO/IEC 27001:2022、CIS Controls v8.1）加 CIS FortiGate 基准、验证与报告渲染参考、子代理角色简报、核心数据契约与斜杠命令规范。
使用方式：按 reference/commands/ 下的 start、launch、review、report 规范驱动各阶段；遇到未见配置先查 vendor-sniff 与对应解析器；新增检测器以现有检测器为模板并遵循 schema.md 的 Finding 契约；新增框架引用前核对固定版本控制项是否存在。
适用场景：安全审计交付、客户协作工作簿、FortiGate 加固基线核查、自定义策略基准检查。
限制：本仓库仅提供可迁移的 Markdown 知识层，不含所引用的 Python 运行时；在贡献验证期间该实现仓库不可访问，作出功能或替代性声明前应阅读 reference/IMPLEMENTATION_STATUS.md。静态审计不替代对在线设备的主动测试（后者见 network-appliance-offensive）。许可：Skills 为 MIT，参考实现为 Apache-2.0。