# volcengine\-compliance 基于配置审计提供合规基线推荐、账号合规总览，以及自定义 Rego 规则指导。 ## 你能用它做什么查询应该启用哪些合规基线、了解账号当前的配置合规情况，或设计具体的合规检查规则。 ## 开始前准备 |项目 |说明 | |---|---| |执行工具 |compliance.py 封装 ve config；自定义规则使用 ve config。 | |安装关系 |按需安装，需要 ve 和 python3。 | |认证 |基线推荐和合规总览需要配置审计只读权限；部署合规包、启用 Recorder 或注册规则时才需要相应写权限。合规总览还要求 Recorder 已启用并已有评估结果。 | ## 示例提示词 * 推荐可辅助对照等保相关控制要求的官方合规基线。 * 生成当前账号的合规总览。 * 检查 TOS 桶是否允许匿名写入。 ## 执行过程与结果 1. 判断任务是基线推荐、账号合规总览还是自定义规则。 2. 通过配置审计查询官方基线、Recorder 和评估结果。 3. 返回候选基线或按类别、严重度汇总的报告。 4. 部署合规包、启用 Recorder 或注册规则前等待确认；不直接修复具体资源。 |项目 |说明 | |---|---| |输入 |合规标准、关键词、风险等级、目标账号或账号组。 | |输出 |候选基线、已开启状态、按类别和严重度汇总的报告，或自定义规则方案。 | ## 操作确认与安全 `recommend` 和 `overview` 只读。部署合规包、启用 Recorder、注册自定义规则均需确认；具体资源修复不在该 Skill 内执行。 ## 使用限制推荐只针对官方内置基线；报告和资源修复严格分离；评估结果异步生成。基线推荐和检查结果用于辅助识别配置差距，不构成合规认证、法律意见或正式测评结论。 ## 相关能力 * [volcengine-landing-zone](https://docs.volcengine.com/docs/88782/2657141)：设计组织、账号和基础治理。

火山引擎 Skills