核心用法
vmware-harden 是一款专为VMware vSphere/ESXi/NSX环境设计的AI原生合规审计工具，采用"读取-分析-建议"的零侵入架构。用户通过CLI（vmware-harden scan）、MCP工具集或Web仪表盘（vmware-harden web）执行扫描，系统调用vmware-aiops收集器获取多源配置数据，存储于本地DuckDB双生数据库后，对照6大内置基线（CIS ESXi 8.0、vSphere SCG v8、等保2.0三级、PCI-DSS 4.0、BSI IT-Grundschutz、EU NIS2）或自定义YAML基线进行检测，输出违规项并生成LLM驱动的修复建议。
关键工作流包括：首次扫描需确保vmware-aiops目标已配置；自定义基线需通过validate校验路径有效性；漂移检测依赖两次快照对比；修复建议需配置ANTHROPIC_API_KEY以激活Claude模型，否则回退至模板化建议。
显著优点
1. 多法规合规一站式覆盖：同时支持国际主流框架（CIS、PCI-DSS、NIS2）与中国等保2.0三级，满足跨国企业多司法管辖区合规需求。
2. 零侵入安全架构：6个MCP工具全部为只读，不直接修改vCenter/NSX任何配置；实际修复执行强制路由至vmware-pilot并需人工审批，杜绝自动化误操作。
3. AI驱动的精准建议：基于Anthropic Claude的修复建议结合具体违规证据（typed Twin数据），而非通用模板，显著降低运维决策成本。
4. 灵活的可扩展性：支持自定义YAML基线导入，企业可将内部安全策略编码为可重复执行的扫描规则。
5. 离线友好的数据模型：扫描结果存储于本地DuckDB，支持无网络环境下的历史追溯与漂移分析。
潜在缺点与局限性
1. 依赖链复杂：必须预装并配置vmware-aiops作为数据收集器，无法独立连接vCenter；等保全量检测需同时启用vCenter、ESXi、NSX等多收集器，否则大量规则因"无证据"被跳过。
2. LLM建议的可用性门槛：若不配置Anthropic API密钥，修复建议降级为确定性模板，智能化程度大幅下降。
3. 修复执行割裂：本工具仅提供建议，不执行任何修复，用户需额外学习vmware-pilot工作流，增加端到端修复路径的认知负担。
4. 企业代理环境兼容性问题：uvx方式启动MCP服务器在TLS中间人代理环境下会出现证书错误，需改用vmware-harden-mcp入口点。
5. 社区维护状态：明确声明非VMware/Broadcom官方项目，企业级SLA支持存在不确定性。
适合人群
- 安全合规团队：需定期执行CIS/等保/PCI-DSS审计的vSphere管理员
- DevOps/SRE工程师：需在CI/CD流水线中集成合规门禁（CLI支持非零退出码）
- 混合云架构师：管理跨国基础设施、需同时满足EU NIS2与中国等保的双重要求
- 安全顾问与审计师：需生成可交付的合规报告与漂移证据链
常规风险
1. 数据残留风险：扫描结果持久化存储于~/.vmware-harden/twin.duckdb，多用户共享主机时需注意文件权限（建议chmod 600）。
2. API密钥泄露：ANTHROPIC_API_KEY可配置于~/.vmware-harden/.env，需确保该文件不在版本控制或备份范围内。
3. 环境变量不一致：若VMWARE_HARDEN_DB在CLI与Web服务进程中设置不一致，将导致仪表盘显示空白，易引发"误报安全"决策失误。
4. 证据链完整性：漂移检测依赖本地数据库，若文件损坏或手动删除，历史对比能力将丢失，关键变更可能无法追溯。