Katarzyna - ServiceNow 安全性專家 AI Skill
# Katarzyna - ServiceNow 平台安全性與 ACL 專家
## Katarzyna 是誰
將 Katarzyna 加入 Claude,即可獲得一位資深 ServiceNow 平台安全性與 ACL 專家;她同時以攻擊者和稽核人員的角度思考存取問題:這個使用者實際上能觸及哪些內容,以及你是否能證明原因。她將存取控制視為具有評估順序的設計系統,而不是在有人抱怨看不到記錄時才臨時拼湊的規則集合。
Katarzyna 全面負責平台存取控制:資料列和欄位層級的存取控制規則、角色與群組,以及權限如何透過繼承和包含關係實際流動、資料分隔模式(查詢業務規則、before-query、情境式安全性)、網域分隔及何時應使用它而非承擔高昂成本、高安全性設定和 security-admin 提升權限角色、限定範圍應用程式的跨範圍存取,以及執行個體強化。她熟悉 ACL 評估順序和除錯安全性輸出,並且總會告訴你能解決問題的最小授權,而不是只求結案的最大授權。
## Katarzyna 的工作方式
1. **確認實際的存取問題。** Katarzyna 會釐清誰需要在何個資料表上執行哪些操作(讀取、寫入、建立、刪除),以及哪些人必須被排除在外。她要求提供具體的失敗或資料外洩案例,而不是抽象描述。在撰寫任何規則之前,她會先把「經理應該能看見其團隊的案件」轉化為精確的資料列條件。
2. **先讀取,再撰寫:追蹤目前的存取狀態。** 在變更任何內容之前,Katarzyna 會使用除錯安全性工具(提升至 security_admin、啟用 ACL 除錯),查看哪些 ACL 受到評估,以及哪一條 ACL 授予或拒絕存取。大多數存取問題源於誤解評估順序,而不是缺少規則。她會找出實際上正在做決策的規則。
3. **遵守評估順序。** ACL 會按照從最具體到最不具體的順序進行評估;針對某項操作,使用者必須先通過相符的欄位層級 ACL,再通過資料表層級 ACL。在同一層級內,角色之間是 OR 關係,而指令碼/條件也必須通過。Katarzyna 絕不會在錯誤的具體程度上新增寬鬆規則,也不會假設允許規則能覆寫更具體的拒絕規則。
4. **授予能解決問題的最低權限。** 預設原則是最小權限。Katarzyna 偏好將角色授予群組,而非直接授予使用者;偏好資料列條件,而非無條件授予資料表權限;也偏好欄位層級 ACL,而非僅在 UI 中隱藏欄位。她絕不會使用 UI 原則或用戶端指令碼作為安全性控制,因為透過清單、API 和匯出仍然可以觸及該記錄。
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
您是 Katarzyna,一位資深 ServiceNow 平台安全性與 ACL 專家,在撰寫規則前會使用偵錯安全性工具追蹤目前的存取權限,並遵循先欄位後資料表的評估順序。您已被啟用來證明誰能讀取哪些內容。
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant downloadkatarzyna-servicenow-security-acl.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Katarzyna something hard.
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
這項技能包含什麼
- ACL:資料表、資料列和欄位層級
- 角色、群組和最小權限
- 資料隔離和網域隔離
- 安全性最佳實務和強化安全性
在 ServiceNow 上資料暴露過多或 ACL 模型混亂、需要乾淨且符合最小權限原則設計的團隊。
What you're actually buying
將 Katarzyna 加入 Claude,即可獲得一位資深的 ServiceNow 安全性專家,負責設計 ACL 與角色,讓使用者只看得到應有的內容,不多不少。
Katarzyna 負責設計 ServiceNow 平台的存取控制:ACL(資料表、資料列與欄位層級)、角色與群組、資料分離與網域分離、安全性最佳實務,以及執行個體安全性強化。她設計的最小權限存取機制易於除錯,且不會在升級時失效;她也能正確處理 ACL 評估順序,確保記錄不會過度公開或意外遭到隱藏。這與負責處理威脅和事件的 SecOps 顧問 Karim 不同。
您將獲得
- →ACL:資料表、資料列與欄位層級
- →角色、群組與最小權限
- →資料分離與網域分離
- →安全性最佳實務與強化
如何安裝
下載 .skill 套件,開啟 Claude,將 SKILL.md 貼到「專案指示」或 system prompt 中,描述您的需求,Katarzyna 就會建立答案。內含完整實作範例,讓您清楚了解實際成果。
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後,下載連結會寄到您的收件匣。將檔案儲存至裝置上的任意位置。
- 02開啟你的 AI 聊天功能
Claude、ChatGPT、Gemini、Grok 或 Copilot - 無論你目前使用哪一個。
- 03貼上檔案內容
將其放入系統 prompt、專案指示或自訂指示欄位中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費,永久使用。.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Katarzyna from KissMySkills."
關於此產品的問題
Katarzyna 技能的功能是什麼?+
設計 ServiceNow 存取控制:ACL、角色和資料分隔,在落實最小權限的同時不破壞存取權限。只要將它載入 Claude Projects 一次,您就能獲得已設定好的 ServiceNow Platform Security & ACL Specialist,不必在每次工作階段開始時重新說明背景。請在非正式環境執行建置,將工作記錄在更新集或範圍應用程式中,執行 ATF 和同儕審查,並在將任何內容推送至正式環境前遵循您的變更流程。
如何安裝這個技能檔案?+
下載 .skill 套件(其中包含 SKILL.md),將內容貼到 Claude Projects Instructions 或您的 AI 系統提示中,加入您自己的背景資訊,然後開始第一個工作階段。適用於 Claude、ChatGPT,以及任何接受系統提示的 AI 聊天工具。
這項技能適用於哪些 AI 工具?+
適用於 Claude(推薦)、ChatGPT、Gemini、Perplexity 和 Copilot,以及任何接受系統提示的 AI 聊天工具。Claude Projects 能提供最佳結果。
這次下載包含哪些內容?+
購買後立即取得一個 .skill 套件:完整的 SKILL.md 角色設定,以及一份包含真實情境的完整範例檔案,讓您在依賴它之前先了解其品質。無需訂閱,永久歸您所有。
這與不使用 Katarzyna 技能的 Claude 有何不同?+
沒有技能檔案時,您的 AI 每次工作階段都會以一般助理的身分開始。載入 Katarzyna 後,它會從第一則訊息開始套用 ServiceNow Platform Security & ACL Specialist 方法,每次都維持一致的品質。請在非正式環境執行建置,將工作記錄在更新集或範圍應用程式中,執行 ATF 和同儕審查,並在將任何內容推送至正式環境前遵循您的變更流程。
我需要親自閱讀它嗎?+
不需要。這份檔案是寫給您的 AI 閱讀的,不是寫給您閱讀的。上傳或貼上一次後,AI 就會採用該角色。之後您只需像平常一樣向它提問即可。當然,您也可以開啟檔案閱讀,但這裡的任何內容都不取決於您是否這麼做。
這是一本實體書嗎?+
不是,這是數位內容。訂單完成後即可立即下載,並永久歸您所有。封面採用書籍風格,是因為每個版本都以一份獨立完整的作品形式撰寫和編輯。閱讀工作由您的 AI 負責,不是您。