核心功能
tls-inspect 是一款面向 TLS/SSL 证书的专项检测技能，通过 Expanso Edge 执行引擎实现证书信息的多维度解析。核心能力覆盖四大检测维度：证书有效期监控（Expiry）、主题备用名称提取（SANs）、完整证书链校验（Chain）、以及服务器协商的密码套件分析（Cipher）。支持 CLI 管道、MCP 协议及 Expanso Cloud 三种部署形态，灵活适配本地调试与云端自动化场景。
显著优点
1. 多形态部署：CLI 模式适合脚本集成与 CI/CD 流水线；MCP 模式可嵌入 AI 助手实现对话式证书诊断；Cloud 部署支持规模化作业调度
2. 检测维度完整：区别于简单端口扫描工具，tls-inspect 深入 TLS 握手层，可识别证书链断裂、弱密码套件、SNI 配置异常等深层问题
3. Expanso 生态整合：原生支持 Expanso Edge 运行时，与 expanso-cli 工具链无缝衔接，便于技能复用与版本管理
潜在局限
- 运行依赖较重：必须预装
expanso-edge二进制及clawhub包管理器，对非 Expanso 用户存在额外学习成本 - 安全扫描缺失：根据附注，当前版本未执行实际安全扫描，证书漏洞检测（如 Heartbleed、CVE 分级）能力尚待验证
- 输出格式受限：基于现有文档，未明确支持 JSON/结构化输出，对接第三方监控系统的灵活性存疑
适合人群
- DevOps/SRE 工程师：批量巡检证书到期与配置合规
- 安全审计人员：验证证书链完整性与加密策略
- 平台运维团队：集成至 Expanso Cloud 实现自动化证书监控
常规风险提示
证书检测行为本身属于被动扫描，通常不会触发服务端防御机制，但高频扫描仍可能被目标 WAF 标记。建议合理控制扫描频率，生产环境使用前先在测试域名验证行为特征。