عن المشروع

fwskillsshare هي مجموعة من 31 مهارة للوكلاء موجهة لمهندسي جدار الحماية وأمن الشبكات. كل مهارة هي ملف Markdown عادي (بالإضافة إلى ملف agents/openai.yaml، ومساعدات Python في مهارتي نشر) يتم تحميلها في سياق وكيل البرمجة بحيث يتبع بناء الجملة الذي تم التحقق منه من البائع بدلاً من اختراع تكوين يبدو معقولاً. يوضح ملف README صراحةً أن المهارات هي تعليمات سيتصرف الوكيل بناءً عليها، وأن التكوينات الملصقة يجب التعامل معها كمدخلات غير موثوقة، وأن الأسرار في تكوينات جدار الحماية لا ينبغي إرسالها إلى مزود نموذج مستضاف إلا إذا كان ذلك قراراً متعمداً. تنقسم المهارات إلى خمس عائلات. تعمل محللات التكوين على تطبيع تكوينات Cisco ASA/FTD، وCisco Firepower (FMC/FDM JSON)، وFortiGate/FortiOS، وPalo Alto PAN-OS/Panorama، وJuniper SRX/Junos إلى مخطط JSON وسيط واحد محايد للبائع يغطي المناطق، والكائنات، والسياسات، وNAT، والتوجيه، وVPN، وHA، مع خريطة تطبيقات L7 أساسية ودرجات ثقة. ثم تعمل أدوات عبر البائعين على هذا المخطط: تدقيق أفضل الممارسات (قواعد any-any، والقواعد المظللة أو اليتيمة، ورفض/تسجيل مفقود، وخدمات النص العادي المكشوفة، والتشفير الضعيف، وتقوية مستوى الجهاز)، ومهارة تحويل التكوين مع تقرير دقة لكل قسم، ومقارنة تكوين قائمة على المعنى لفحص الانجراف أو تكافؤ HA أو التحقق من الترحيل. تغطي كتب تشغيل SRX السياسات، وNAT، والتوافر العالي متعدد العقد، وADVPN، وAutoVPN النفق الكامل، وIPsec الثابت Hub-and-Spoke، ومجموعة الهيكل على Proxmox VE، وMPLS L3VPN في وضع التدفق، وخلاصات IP الديناميكية، وصيانة الترخيص والتوقيع، والإعداد الأولي، وفرز IPS، وتسجيل syslog/SIEM. العديد منها مثبت على بناء جملة تم التحقق منه على أجهزة حقيقية، بما في ذلك أخطاء تنفيذ Junos محددة وفشل مصادقة شهادات ADVPN. تحدد سبعة كتب امتثال قدرات جدار الحماية لأدلة التحكم لـ PCI DSS v4.0.1، وHIPAA، وCMMC/NIST SP 800-171، وCIS Controls v8/v8.1، وISO/IEC 27001:2022، وSOC 2، وDISA SRX STIG. يؤكد README على أن جدار الحماية يدعم دليلاً لرقابة ولا يكون معتمداً بحد ذاته أبداً، وأن الامتثال يُقيَّم للبيئة والبرنامج. تغطي عائلة النشر HPE Aruba ClearPass Policy Manager 6.14، وJuniper Security Director On-Prem 25/26، وJuniper cSRX، جميعها كضيوف Proxmox VE، مع إرشادات الحجم والإقلاع الأول والتحقق. يتم التثبيت عبر install.sh تفاعلي أو مدفوع بالعلامات ينسخ المهارات إلى أدلة مهارات Claude Code أو Codex أو Hermes؛ يتم نسخ المهارات بدلاً من ربطها، لذا فإن إعادة تشغيل المثبت ضرورية للتحديثات. يذكر المشروع أن 26 من 31 مهارة اجتازت مراجعة فنية مستقلة، مع إصدار ثلاث كمسودات واثنتين لم تجتازا بعد المراجعة المكونة من مرحلتين. إنه مشروع مجتمعي غير رسمي، غير تابع لأي من البائعين المذكورين، ومرخص بموجب MIT.