前言¶
数通设备出问题时,手里往往只有一份配置文本:dis cu 的回显,或从设备导出的 running-config。人工翻几千行配置找路由、策略、NAT 的冲突点,费时且容易漏。这个 Skill 把这件事交给 Agent:给它配置文本,它还原网络架构、审计关键配置域,输出一份可导出 PDF 的单文件 HTML 报告。
这是什么¶
「华为设备配置分析」(network-config-analysis)是一个基于通用 SKILL.md 格式的社区 Skill,坐标 @user_07a8abd6/network-config-analysis,由 user_07a8abd6 发布维护,版本 1.0.1,分类 it-ops-security,来源标记为 community。它解决的问题是:把数通设备的配置文件转成可读的架构视图和审计结论,而不是让工程师逐行读配置。
根据 SkillHub 页面数据,该 Skill 评分 100000,下载 904 次,无需 API Key(requires_api_key=false)。
核心功能¶
下面介绍的能力均来自该 Skill 的官方简介。
1、配置输入与设备覆盖。输入是数通设备的配置文件,支持 dis cu、display current-configuration、running-config 三种来源;覆盖华为 USG 防火墙、VRP 路由器、企业交换机等设备。
2、网络架构还原。从配置文本还原设备的网络连接与逻辑架构,作为后续审计的基线。
3、配置域审计。覆盖路由与策略路由、安全策略、NAT、QoS、管理面五个方向,检查配置中的冲突与风险点。
4、风险与根因定位。用于配置风险评估和故障复盘,定位导致问题的配置根因。
5、报告产出。生成单文件 HTML 审计报告,可直接导出为 PDF,便于归档或交付。
安装与启用¶
已抓取资料中未包含该 Skill 的官方安装命令,也没有各客户端的具体启用方式,因此这里不给出臆测的命令。这类基于 SKILL.md 的 Skill 通常需要按宿主 Agent(Cursor、Codex CLI、Claude Code 等)的 skills 目录约定放置后读取,具体路径与命令请以官方页面为准。
官方地址:https://api.skillhub.cn/user_07a8abd6/network-config-analysis
SkillHub 页面:https://www.skillhub.cn/skills/user_07a8abd6/network-config-analysis
典型用法¶
官方简介给出的触发条件很明确:用户提供设备配置文件并要求「分析配置 / 审计 / 找坑 / 风险评估 / 出报告 / 故障复盘」,或粘贴 running-config 文本要求解读时使用。
可复现的最小用法:
1、拿到配置文件文本,即 USG/VRP 的 dis cu(display current-configuration)或交换机的 running-config 导出文本。
2、向 Agent 提出明确诉求,例如「审计这份配置的安全策略和 NAT,给出风险清单」。
3、Agent 按 SKILL.md 流程完成架构还原与配置域审计,产出单文件 HTML 报告。
4、在浏览器打开该 HTML,需要归档时导出为 PDF。
适用场景与注意¶
适合:已有配置文件文本、需要架构还原、配置审计、风险评估或故障复盘的运维和网络工程师;也适合需要把配置分析结论固化成报告交付的场景。
不适合:在线设备采集和实时配置修改。该 Skill 只做离线文本分析,不连设备、不改配置。
注意两点。第一,分析质量取决于配置文本的完整性,dis cu 与完整 running-config 的内容范围不同,审计结论也会不同。第二,审计报告反映配置文本中可见的问题,不等同于对设备实际运行状态的验证。
结尾¶
这个 Skill 的价值在于把「读配置—找风险—出报告」这条链路固化下来:输入一份配置文本,输出架构视图、五个配置域的审计结论和一份可导出 PDF 的 HTML 报告,适合作为网络运维和故障复盘流程里的一个固定环节。
官方地址:https://api.skillhub.cn/user_07a8abd6/network-config-analysis