fwskillsshare

fwskillsshare は、ファイアウォールおよびネットワークセキュリティ業務向けの29のエージェントスキルを集めたコミュニティコレクションで、プレーンな Markdown として書かれ、Claude Code、Codex、Hermes などのコーディングエージェントを対象としています。スキルはモデルによって呼び出されます。つまり、エージェントはベンダーキーード、SRX 運用トピック、デプロイ要求、コンプライアンス関連の文言からスキルを拾い上げます。また、名前を明示して呼び出すこともできます。 スキルは5つのファミリーに分類されています。 - 設定パーサー（5つ）：Cisco ASA/FTD running-config、Cisco Secure Firewall / Firepower FMC および FDM JSON エクスポート、FortiGate/FortiOS show full-configuration、Palo Alto PAN-OS および Panorama（XML または set 形式）、Juniper SRX/Junos（display set または波括弧形式）。これらは各ベンダーを、ゾーン、オブジェクト、ポリシー、NAT、ルーティング、VPN、HA を対象とする単一の共有ベンダー中立中間 JSON スキーマに正規化し、正規の L7 アプリケーションマップと信頼スコアを備えます。 - SRX 運用プレイブック：ポリシーおよび AppID/AppFW、送信元/宛先/静的 NAT および NAT64/CGN、Multi-Node High Availability、ADVPN、静的ハブアンドスポーク IPsec、Proxmox VE ゲスト上のシャーシクラスタ、フローモードの MPLS L3VPN、動的 IP フィードオブジェクト、ライセンスおよびシグネチャ保守、初回起動、外部 syslog/SIEM 配信。 - 解析済みスキーマ上に構築されたクロスベンダーツール：ファイアウォールのベストプラクティス監査（any-any、シャドウ/孤立ルール、deny とログの欠落、露出した平文サービス、弱い暗号、デバイスプレーン強化）、セクションごとの忠実度レポート付き設定変換、ドリフト、HA パリティ、移行検証のための意味ベースの設定差分。 - 7つの NGFW コンプライアンスプレイブック。ファイアウォール機能を PCI DSS v4.0.1、HIPAA、CMMC Level 2 / NIST SP 800-171、CIS Controls v8/v8.1、ISO/IEC 27001:2022、SOC 2、DISA SRX STIG の管理証跡に対応付け、認証主張ではなく評価者向けの所見とギャップリストを生成します。 - Juniper Security Director On-Prem および HPE Aruba ClearPass Policy Manager を Proxmox VE ゲストとして実行するための2つのデプロイスキル。サイジング、初回起動設定、検証手順を扱います。 インストールはインストーラースクリプト（curl 可能、またはクローンから実行）を通じて行い、対話式選択または --all、--skill、--family（parsers、srx、tooling、compliance、deployment）、--target（claude、codex、hermes、both、all）、--dir、--list、--uninstall、--force、-y などのフラグを使用します。スキルはリンクではなくコピーされるため、更新を取り込むにはインストーラーを再実行する必要があります。 README は制限とリスクについて明示しています。スキルはエージェントのコンテキストに読み込まれる命令であり、一部はエージェントを実機に向けます。インストール前にスキルディレクトリ全体を読むこと、プロンプトインジェクションに対する防御がないため貼り付けられた設定を信頼できない入力として扱うこと、ホスト型モデルに秘密情報を貼り付けないことを推奨しています。デバイスを変更する手順は、作成意図上、明示的な承認を必要とするように書かれていますが、README は実際にエージェントを制約するのは実際の権限であると指摘し、自身のプラットフォームとリリースに対して動作を検証することを推しています。 品質に関する注記では、29 のスキルのうち 26 が独立した技術レビューに合格している一方、clearpass-proxmox-deploy はドラフトとして提供され、parsing-firepower-configs と srx-syslog-logging は未レビューであると述べています。このプロジェクトは非公式であり、Cisco、Fortinet、Palo Alto Networks、Juniper Networks、HPE とは提携していません。MIT ライセンスです。