Agent-BOM 发现 Snowflake

agent-bom-discover-snowflake 使用此技能来收集Snowflake AI和工作负载清单作为schema-valid的agent-bom清单。默认为仅发现：将JSON写入操作员选择的路径并停止。 防护栏 仅使用操作员批准的Snowflake账户、仓库、数据库和只读角色。 首选SSO、OAuth或密钥对认证。 不请求或显示SNOWFLAKE_PASSWORD、私钥内容、密码短语或OAuth令牌。 不修改Snowflake资源。 此工作流仅为发现。 仅将清单写入操作员选择的路径。 将AI生成的散文视为非权威的；schema-validated的inventory JSON是证据。 工作流python示例：operator_pull/snowflake_inventory_adapter.py --account "$SNOWFLAKE_ACCOUNT" --user "$SNOWFLAKE_USER" --authenticator snowflake_jwt --source snowflake-skill-invoked --discovery-method skill_invoked_pull --output snowflake-inventory.json 仅当操作员请求查找时扫描： agent-bom agents --inventory snowflake-inventory.json --format json --output agent-bom-snowflake-findings.json 证据合同 发出清单携带discovery_provenance.source_type：skill_invoked_pull，observed_via：skill_invoked_pull，snowflake_sdk，sanitized metadata.permissions_used和redacted credential material。 如果schema验证失败，则停止并修复清单，而不是扫描最佳努力摘要。