mcpField
S
server-security

server-security

github.com/majiayu000安全28871 次安装今天更新
代码仓库

关于 server-security

server-security 是用于服务器安全审计与可回退加固规划的技能，适合按限定范围检查服务器的用户。它提供分步工作流程，要求先收集只读证据，并记录变更、回滚命令和验证结果。

主要功能

  1. 01审计 SSH、防火墙和用户
  2. 02检查服务、文件权限与更新状态
  3. 03按请求限定处理范围
  4. 04优先采取可回退的最小变更
  5. 05记录回滚命令与验证证据

适用场景

  1. 01审计服务器的 SSH 与防火墙配置
  2. 02规划服务或权限加固
  3. 03在有限范围内执行可回退变更
  4. 04记录变更并验证加固结果

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/majiayu000/spellbook --skill server-security

安装后在 Claude Code 中输入/server-security确认已加载。

附带文件references/full-guide.md

详细介绍

服务器安全审计

在进行服务器安全审计以及制定可逆的加固计划时，可将此技能用于 SSH、防火墙、用户、服务、文件权限和更新状况。

路由

  • 从这里开始，确认范围、安全边界和最小工作流。
  • 在执行详细命令、应用模板或依据此技能中的示例之前，先加载 references/full-guide.md。
  • 工作范围仅限用户请求的目标；除非用户提出要求，否则不要增加相关的改进事项。

快速工作流

  1. 确认目标、可用上下文、约束和完成信号。
  2. 阅读 references/full-guide.md 中与具体任务相关的部分。
  3. 执行满足请求所需的最小可逆操作。
  4. 先使用只读证据进行验证，然后记录每项已应用的更改、回滚命令和变更后验证结果。
  5. 报告已更改的文件、已运行的命令、收集到的证据以及任何剩余风险。

参考资料

  • references/full-guide.md - 完整的命令模式、示例、检查清单和边缘情况。

评论

支持 Markdown