ConfigDiff Guard

ConfigDiff Guard 是一款面向网络工程师的离线、只读 Python 工具，旨在帮助您在维护窗口前安全地预检网络配置变更。它通过对比当前配置与计划配置的纯文本，自动识别并脱敏敏感信息，标记高风险变更，并生成便于审查的报告，从而显著降低变更风险。

核心功能

• 离线与只读：无需连接设备，不依赖外部 API 或账号，确保配置数据安全。
• 智能差异分析：精准对比配置差异，识别删除、修改、新增的行，并高亮显示。
• 敏感信息脱敏：自动检测并隐藏密码、密钥等敏感内容，防止泄露。
• 风险分级标记：根据变更影响程度（如影响连通性、安全策略）自动标记高风险项。
• 报告生成：生成清晰易读的文本或 JSON 报告，便于团队审查与归档。

主要特性

• 轻量级部署：纯 Python 实现，无需安装额外依赖，即拿即用。
• 灵活版本选择：Lite 版免费，支持关机、默认路由、AAA 和 IP 变更；Full 版支持 ACL/防火墙、路由、VLAN/VRF、MTU、遥测等高级功能。
• CI/CD 集成：Full 版支持设置阈值，可在持续集成流水线中自动拦截高风险变更。
• JSON 输出：便于与其他自动化工具集成，实现配置变更的自动化管理。

适用场景

• 维护窗口预检：在实施变更前，快速评估影响范围，避免人为失误。
• 配置合规审计：定期对比配置，确保符合安全基线。
• 自动化集成：将配置检查嵌入到 CI/CD 流程，实现变更的自动审批。
• 团队协作：生成标准化报告，便于团队成员共同审查变更方案。

ConfigDiff Guard 让网络变更管理变得简单、安全、高效，是网络工程师的得力助手。