bytedance 拓扑影响分析 Skill
能力定位
这个 Skill 不是负责构建底层数据，而是消费已有拓扑数据，回答与影响面、归属关系、上下游链路和变更波及范围相关的问题。
- 定位目标节点，例如
sg-xxx、eip-xxx、clb-xxx、i-xxx、IP、资源名 - 基于结构化拓扑推断直接关联资源、受影响 ECS 和入口链路
- 在用户给出变更描述时，生成基于静态拓扑的风险摘要和校验建议
- 在多候选或多业务场景下，先给出候选排序，再决定是否需要用户确认
输入前提
这个 Skill 默认消费由基础资产/拓扑构建流程沉淀出来的业务拓扑数据。
- 默认查找目录：
- 当前工作空间下的
business_topologies/
- 当前工作空间下的
- 目录结构约定： ··· business_topologies/ / topology.json topology.md
- 结构化拓扑数据：`topology.json`
- 人工可读拓扑摘要：`topology.md`
- 当前图关系语义：
- `attached_to`：A 绑定到 B
- `has`：A 拥有 B
- `contains`：A 包含 B
- `belongs_to`：A 归属 B
如果用户没有显式指定 `--root`，脚本会优先在这两个默认目录里自动发现业务拓扑数据。
如果用户在问“实时状态”或“当前是否健康”，要明确提醒：这里回答的是基于静态拓扑数据的推断，不是运行时状态。
## 标准流程
### 1. 先提取查询要素
优先识别这些信息：
- 节点标识：资源 ID、IP、名称、关键词
- 业务范围：用户是否已经给出明确业务
- 问题类型：影响面、归属关系、上下游链路、入口出口、直接关联
- 变更动作：例如放开端口、删除规则、切换入口、修改子网
如果用户已经给了业务名，就在查询时带上 `--business`，减少歧义。
### 2. 先跑脚本拿结构化结果
优先使用脚本，不要直接凭肉眼扫 JSON：
```bash
python3 <byted-volcengine-topology-analyzer-skill>/scripts/analyze_topology.py \
--node "<node-id-or-keyword>" \
--output json
如果已知业务：
python3 <byted-volcengine-topology-analyzer-skill>/scripts/analyze_topology.py \
--business "<business>" \
--node "<node-id-or-keyword>" \
--output json
如果用户给出了变更描述：
python3 <byted-volcengine-topology-analyzer-skill>/scripts/analyze_topology.py \
--business "<business>" \
--node "<node-id-or-keyword>" \
--change "<change-description>" \
--output json
3. 有歧义时先澄清
如果脚本返回多个匹配：
- 优先看
match_score和match_reasons - 如果是
id:exact、public_ip:exact这类高置信命中，可以以第一候选为主回答 - 如果只是
name:fuzzy或metadata:fuzzy，不要擅自选一个，先让用户确认 - 如果多个业务里都有同名节点，要把候选业务、节点类型、得分和命中原因一起列出来
4. 需要时再读 topology.md
在这些场景下补读对应业务下的 topology.md：
- 需要把链路解释得更口语化
- 想确认外部入口链路是否和结构化结果一致
- 用户想看一个更接近人工总结的回答
回答原则
1. 先分层，再下结论
回答时区分这三层：
- 直接关联：与目标节点 1 跳相连的资源
- 直接影响：能明确推断会受该节点变更影响的 ECS 或入口链路
- 潜在关联：在同一局部拓扑中 2 跳内可达，但不能直接断言一定受影响的资源
2. 链路以资源 ID 为主
- 输出链路时默认以资源
id为主，避免实例名称重复导致误判 - 若需要补充人工可读信息，可以附带
name，但不要用name替代id
3. 不要凭空虚构应用名
这个数据里未必显式存了“应用名”。因此：
- 如果存在
EIP -> CLB/ALB -> server_group -> ECS这类链路，就表述为“基于拓扑推断出的应用入口链路” - 不要凭空虚构业务系统名、服务名、域名
- 如果只能定位到 ECS，就明确说“当前只能确认受影响的计算节点，未发现更上层应用名字段”
4. 对不同资源类型使用不同推断方式
security_group、subnet、vpc、ebs： 先找直接归属或挂载到它的 ECS，再继续向上追溯入口链路eip、clb、alb、natgateway、server_group： 直接向下找 ECSecs： 直接回溯它的上游入口链路，同时列出它所属的security_group/subnet/vpc/ebs
5. 变更摘要要明确是启发式推断
如果用户明确在问“做某个变更会怎样”，优先使用脚本返回的 change_assessment：
risk_level：作为变更风险等级summary_lines：作为简洁结论risk_reasons：作为为什么有风险validation_checklist：作为变更前后校验项rollback_suggestions：作为回滚建议
不要把这些启发式风险提示说成“绝对事实”。要明确说这是基于当前静态拓扑和变更关键词的推断。
回答结构
优先按这个顺序组织回答：
结论：
- 命中的节点是 ...
- 当前可确认直接影响到 ...
关联关系：
- 直接关联资源: ...
- 所属业务: ...
- 候选排序: 如果存在多命中，列出前 2~3 个候选及命中原因
影响链路：
- 链路 1: EIP -> CLB -> server_group -> ECS
- 链路 2: ...
变更风险：
- 风险等级: high / critical / ...
- 风险提示: ...
- 校验建议: ...
- 回滚建议: ...
判断说明：
- 这是基于当前静态拓扑数据的推断
- 如果要做变更前确认，建议继续核对运行时配置和白名单规则
示例问题
示例 1
用户：
安全组 sg-3vai4r386pnuo1w7k94e5s09v 如果放开 80 端口，会影响什么应用？
回答重点：
- 命中
security_group - 找到归属这个安全组的 ECS
- 回溯到
EIP -> CLB -> server_group -> ECS或EIP -> ECS - 明确说明这是“受影响入口链路”而不是“确定业务名”
- 给出风险等级、校验建议和回滚建议
示例 2
用户：
14.103.24.61 这个入口 IP 背后挂了哪些资源？
回答重点：
- 识别 IP 可能匹配到
EIP或相关资源元数据 - 列出 CLB、后端服务器组、ECS
- 按拓扑顺序描述链路
- 如果存在多候选，要展示候选排序并解释为何优先选第一项
示例 3
用户：
i-yek807xukgk36d6jug0q 这个 ECS 属于哪个业务，和哪些网络资源有关？
回答重点：
- 返回所属业务
- 列出安全组、子网、VPC、EBS
- 列出对应入口链路
示例 4
用户：
帮我全局查一下名为 ECS 的节点，先按最可能的候选排序给我看。
回答重点：
- 触发跨业务检索
- 先展示候选排序、命中原因和业务归属
- 如果高分候选不唯一，先请用户确认具体目标节点
兜底规则
- 如果脚本查不到节点，要明确说“当前拓扑数据里没有命中该节点”
- 如果能命中节点但没有完整入口链路，不要硬编，直接说明“仅定位到基础设施层”
- 如果用户在问实时状态，而当前数据只是静态拓扑，要提醒这是基于快照/拓扑的分析结果
- 如果用户的问题本质是评估某个变更，但没有明确 node，先追问目标资源，不要泛泛而谈