Tailscale
通过 AI 检查 Tailscale 设备、复盘网络变更并验证访问策略。
检查 Tailscale 网络中的设备、子网路由和近期配置变更。拟议策略测试可以在保存前核对预期访问范围，也可以按明确要求更新网络设置。
Agent 能在 Tailscale 里做什么
按任务分组，每组列出要调用的操作。
Tailnet 研究
读取设备、DNS、用户、服务与审计数据。
- List Devices
- Get Device
- List Device Routes
- Get Dns Configuration
- List Users
- List Services
- List Configuration Audit Logs
策略与配置
验证拟议策略或应用选定网络设置。
- Get Policy File
- Validate Policy File
- Preview Policy Rule Matches
- Set Policy File
- Set Device Routes
- Update Tailnet Settings
信任凭据与 Webhook
管理信任密钥、OAuth app 和 webhook 配置。
- List Keys
- Create Key
- List Oauth Apps
- List Webhooks
- Create Webhook
可以交给 Agent 的任务
方括号里填你的内容，任务标出的其他应用也要连接。
查看设备网络背景
检查设备授权、子网路由和上报的安全状态。
检查 Tailscale 设备 [设备 ID] 的子网路由和安全状态，说明可能影响访问的设置。
验证拟议策略
变更网络前，先验证拟议策略。
读取当前 Tailscale 策略，验证这份拟议策略：[策略]，说明结果，暂不保存。
查看配置变更
查看指定时段内谁修改了网络设置。
复盘 Tailscale 在 [时间范围和时区] 内的配置变更，说明谁修改了哪些内容。
操作82
Tailscale 连接器提供的全部操作，附名称和 id。
- List Devices
list_devices列出配置的 Tailscale 网络中的所有设备。 - Get Device
get_device按首选节点 ID 或旧版设备 ID 获取一个 Tailscale 设备。 - List Device Routes
list_device_routes列出 Tailscale 设备通告和启用的子网路由。 - Get Device Posture Attributes
get_device_posture_attributes获取 Tailscale 设备当前报告的态势属性。 - List Configuration Audit Logs
list_configuration_audit_logs列出 RFC 3339 时间窗口内的配置审计日志，支持可选筛选条件。 - Get Log Streaming Status
get_log_streaming_status获取配置或网络日志流式传输的当前发布状态。 - List Dns Nameservers
list_dns_nameservers列出为网络配置的全局 DNS 名称服务器。 - Get Dns Preferences
get_dns_preferences获取网络 DNS 首选项，包括 MagicDNS 状态。 - List Dns Search Paths
list_dns_search_paths列出为网络配置的 DNS 搜索路径。 - Get Split Dns
get_split_dns获取网络的分裂 DNS 名称服务器映射。 - Get Dns Configuration
get_dns_configuration获取网络的完整 DNS 配置。 - List Users
list_users列出网络用户，支持可选的用户类型和角色筛选。 - Get User
get_user按用户 ID 获取一个 Tailscale 用户。 - Get Contacts
get_contacts获取网络的账户、支持和安全联系人。 - Get Tailnet Settings
get_tailnet_settings获取对 OAuth 客户端可见的网络功能、日志记录、网络和策略设置。 - List Services
list_services列出网络中配置的服务。 - Get Service
get_service按名称获取一个 Tailscale 服务。 - Set Device Routes
set_device_routes替换 Tailscale 设备启用的子网路由。 - Set Device Authorized
set_device_authorized授权或取消授权 Tailscale 设备。 - Set Device Name
set_device_name设置 Tailscale 设备名称，或使用空名称从操作系统主机名重置。
Tailscale 怎么登录
- 登录方式
- 自定义凭证提供 Tailscale Trust credentials 中的 OAuth client ID 与 client secret。
- 需要准备
- 具有适当 scopes 的 Tailscale OAuth client ID 与 secret。
- 说明
- 可用操作取决于 client scopes，tailnet 留空使用 client 默认网络，替换策略前应先验证。