CloudSword — проверка безопасности облаков

Установка

Работает в

• Claude Code
• Claude Desktop
• SourceCraft
• Koda
• Coddy

Ручная установка

brew tap wgpsec/tap
brew install wgpsec/tap/cloudsword

Что делает

CloudSword, он же 云鉴, написан на Go для специалистов по безопасности. Инструмент показывает, какие ресурсы лежат в облачном аккаунте, ищет слабые места и умеет включать готовые меры защиты. Поддерживаются Alibaba Cloud, Tencent Cloud, Huawei Cloud, Baidu Cloud и Qiniu. Управление устроено как в Metasploit: команды use, set и run, поиск модулей, справка по каждому модулю и подсказки при вводе. Ключи доступа остаются в памяти и на диск не записываются. Модулей немного, и они разной глубины. Для Alibaba Cloud есть опись ресурсов OSS, ECS, RAM и доменов, поиск объектов в бакетах OSS, ограничение бакета так, чтобы в него загружались только изображения, и управление пользователями RAM: список, создание, назначение политик, ключи доступа. Для Tencent Cloud есть опись COS, CVM, Lighthouse и CAM, такой же набор операций с пользователями CAM и создание приманки для ключей доступа. У Huawei Cloud, Baidu Cloud и Qiniu пока один модуль: список бакетов. Режим MCP появился в версии 0.0.2. Команда `cloudsword sse http://localhost:8080` слушает порт 8080 по SSE, любой другой первый аргумент запускает сервер по stdio. Каждый модуль становится отдельным инструментом MCP, параметры модуля приходят аргументами вызова. Агент сам выбирает нужный модуль, запускает его и возвращает вывод консоли.

Для кого. Для специалистов по безопасности, у которых есть аккаунты на китайских облаках и которые хотят запускать проверки через агента.

Пример запроса к агенту

Выведи бакеты COS, серверы CVM и пользователей CAM в моем аккаунте Tencent Cloud и собери списки в одну таблицу.

MCP

Транспорт

stdio, sse

Авторизация

API-ключ

Ограничения

Консоль, таблицы модулей и руководство написаны по-китайски, русской или английской версии нет. Для работы нужны ключи доступа облачного аккаунта, при временных учетных данных добавляется токен безопасности. Список модулей короткий: у Huawei Cloud, Baidu Cloud и Qiniu только вывод списка бакетов, а AWS, Azure и Google Cloud не поддерживаются вовсе.

В режиме SSE порт берется из адреса вызова, поэтому адрес нужно давать целиком, со схемой и портом, например http://localhost:8080. Последнее обновление репозитория датировано 3 февраля 2026 года, поэтому состояние API облачных провайдеров стоит сверять самостоятельно.

Доступность китайских облачных консолей из России при подготовке карточки не проверялась.

Как отключить. Уберите сервер из конфигурации клиента, для Claude Code это `claude mcp remove cloudsword`, а программу удалите командой `brew uninstall cloudsword`. Ключи доступа CloudSword на диск не пишет, но выпущенные им ключи, пользователей RAM и CAM и облачные функции нужно отозвать в консоли провайдера.

Коротко о README

Документ на китайском начинается с описания назначения: быстро показать арендатору облака ресурсы и слабые места и подсказать меры защиты. Затем перечислены четыре достоинства: вывод по-китайски, подсказки команд, логика Metasploit и ключи без записи на диск. Установка идет через Homebrew или бинарный файл из релизов, подробное руководство лежит на wiki.teamssix.com. Дальше идут раздел про MCP со скриншотами подключения, таблицы модулей по провайдерам с рейтингом полезности и пример запуска модуля со списком бакетов OSS.