文档中心

火山引擎 Agent Toolkit

Skills 与能力目录

volcengine-compliance

基于配置审计提供合规基线推荐、账号合规总览，以及自定义 Rego 规则指导。

你能用它做什么

查询应该启用哪些合规基线、了解账号当前的配置合规情况，或设计具体的合规检查规则。

开始前准备

项目	说明
执行工具	compliance.py 封装 ve config；自定义规则使用 ve config。
安装关系	按需安装，需要 ve 和 python3。
认证	基线推荐和合规总览需要配置审计只读权限；部署合规包、启用 Recorder 或注册规则时才需要相应写权限。合规总览还要求 Recorder 已启用并已有评估结果。

示例提示词

执行过程与结果

项目	说明
输入	合规标准、关键词、风险等级、目标账号或账号组。
输出	候选基线、已开启状态、按类别和严重度汇总的报告，或自定义规则方案。

操作确认与安全

recommend 和 overview 只读。部署合规包、启用 Recorder、注册自定义规则均需确认；具体资源修复不在该 Skill 内执行。

使用限制

推荐只针对官方内置基线；报告和资源修复严格分离；评估结果异步生成。基线推荐和检查结果用于辅助识别配置差距，不构成合规认证、法律意见或正式测评结论。