Sublime 是轻量级代码编辑器，非 CNAPP 或 IaC 扫描工具，但可通过插件集成 checkov/tfsec、JSON Schema 校验、GitSavvy 等实现安全左移协作。
Sublime 本身并不是一个云原生应用保护平台（CNAPP）或基础设施即代码（IaC）扫描工具，它是一款轻量级、高度可定制的源代码编辑器。因此，Sublime 无法直接构建或运行 CNAPP 解决方案，也不能原生集成 IaC 扫描、容器镜像漏洞检测或运行时安全策略 enforcement。但你可以通过合理组合与扩展，让它成为云原生安全开发流程中的高效协作者。
用 Sublime 辅助 IaC 安全编码与扫描协同
虽然 Sublime 不执行扫描，但它能显著提升你编写和审查 Terraform、CloudFormation、Kubernetes YAML 等 IaC 文件的安全性：
- 安装 Terraform、YAML、Dockerfile 语法高亮与智能补全插件（如 “Terraform”、“YAMLLint”、“Dockerfile Syntax Highlighting”）
- 配合本地 CLI 工具链：保存文件后自动触发 checkov、tfsec 或 conftest 扫描（通过 Sublime 的 Build System 配置）
- 在编辑器内直接跳转到扫描报告指出的问题行（需将 CLI 输出格式设为 JSON 并配置 output parser）
容器安全策略的本地验证支持
Sublime 可作为编写与校验容器相关安全配置的轻量 IDE：
- 编辑 Kubernetes PodSecurityPolicy（PSP）、PodSecurity Admission 控制配置、OPA/Gatekeeper 策略（Rego）、Kyverno 策略时，借助语法检查和 schema 提示降低误配风险
- 使用 “JSON Schema Validator” 插件 + 官方 Kubernetes 或 Open Policy Agent 的 JSON Schema，实现实时字段合法性校验
- 将安全策略模板存为 Sublime Snippets，一键插入符合 CIS 或 NSA 基线的最小权限配置片段
构建轻量 CNAPP 协作工作流（非替代，而是衔接）
把 Sublime 当作“安全左移”的前端触点，连接真正的 CNAPP 工具链：
- 在 Sublime 中编辑完 IaC 后，一键运行预设命令：格式化 → 静态扫描 → 推送至 Git → 触发 CI/CD 中的深度镜像扫描（Trivy）、运行时行为基线比对（Falco）
- 用 Package Control 安装 “GitSavvy”，直接在编辑器内查看分支、提交记录及关联的 SAST/IaC 扫描结果（需 Git 集成 CI 日志链接）
- 搭配 Dash 或 Zeal 插件，快速查阅 OWASP Kubernetes Top 10、NIST SP 800-190、CIS Benchmark 等权威安全规范原文
基本上就这些。Sublime 的价值不在替代专业 CNAPP 工具，而在于让开发者在写代码的第一刻，就自然地靠近安全最佳实践——不复杂，但容易忽略。
