UniFi 网络安全策略审计技能（Security Management）

技能简介

Security Management 是一款面向 UniFi 网络环境的安全策略审计 Agent Skill，引导 Claude、Codex、Claude Code 对防火墙区域、访问控制规则与访客接入做系统化审查，并输出可用于合规检查的结构化结论。UniFi 团队在做季度安全复查时，往往要人工翻查 zones、ACL 与访客凭据，既繁琐又难形成证据链。该技能把审查流程标准化，来源 github.com/DataKnifeAI/unifi-network-mcp，MIT 许可，Skillstore 质量分 78，属铜级（bronze）。

核心能力

1. 防火墙区域审查：指导对 UniFi 防火墙区域与网络分段的检查。
2. 访问控制规则复核：指导审查 ACL 规则及其业务用途说明。
3. 访客凭据检查：检查热点访客凭据的状态与有效期。
4. 结构化审计结论：输出结构化的安全审计发现与整改建议。
5. 合规姿态核对：基于可用的 UniFi 网络数据核对合规状况。
6. 分段缺口识别：对照最小权限与信任边界，识别分段配置缺口。

安装配置

1. 通过 Skillstore CLI 安装：npx skillstore add dataknifeai/security-management。
2. 也可从 GitHub 仓库 DataKnifeAI/unifi-network-mcp 的 .github/skills/security-management 目录获取。
3. 适配 Claude、Codex 与 Claude Code，风险因素为外部命令。
4. 使用前需确保技能能访问 UniFi 的网络配置数据（通过配套 MCP 工具）。

使用步骤

1. 确认技能已连接可读取 UniFi 网络配置的数据源。
2. 发出审查请求，例如"显示当前的防火墙区域、ACL 规则与访客凭据，并汇总需要关注的问题"。
3. 针对访客接入，提出"审查有效访客凭据，找出已过期、即将到期或权限过宽的项目并给出清理建议"。
4. 针对分段，提出"评估防火墙区域与 ACL 规则的分段缺口，标出可能违反最小权限的规则"。
5. 生成完整的合规摘要，包含风险、证据与按优先级排序的整改建议，再交由运维复核。

适用场景

1. 季度安全复查：在合规检查前排查防火墙区域、ACL 与访客接入。
2. 访客接入清理：找出有效、已过期与即将过期的访客凭据，收紧接入控制。
3. 分段评估：对照最小权限与信任边界，比较区域设计与访问规则。
4. 合规摘要生成：为审计准备风险、证据与整改建议的结构化文档。
5. 规则用途核查：确认每条规则都有文档化的业务用途。

适用人群

• 网络管理员与运维工程师：负责 UniFi 网络日常维护。
• 安全工程师与合规专员：需要定期做安全审计与证据整理。
• IT 负责人：关注网络分段与访客接入的合规性。
• 使用 UniFi 的中小企业 IT 团队。

工作原理

技能把审计请求拆成"读取配置 → 逐项核查 → 形成结论"三步：先从可用数据源读取防火墙区域、ACL 规则与访客凭据等配置；再对照最小权限、信任边界与合规要求逐项核查；最后汇总为包含风险等级、证据与整改建议的结构化结论。它只基于已有配置数据做判断，不修改实际网络配置。

注意事项

• 无法验证物理网络控制或未文档化的业务策略。
• 建议的准确性取决于可用配置数据的完整度。
• 应定期审查防火墙区域与 ACL，并确认每条规则有文档化用途。
• 及时移除过期访客凭据并收窄有效访客权限。
• 生成的建议需经运维人员复核，不可直接当作最终结论。

官方链接

• 技能主页：https://skillstore.io/skills/dataknifeai-security-management
• 源码仓库：https://github.com/DataKnifeAI/unifi-network-mcp
• 许可协议：MIT