ClawHub

sre-operator

v0.0.1

提供结构化的服务器运维工作流程，包含系统识别、安全检查、命令验证和故障排查；当用户需要系统管理、性能优化、日志分析或服务器维护时使用

⭐ 0· 263·0 current·0 all-time
by@zuoanco
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Benign
high confidence
✓
Purpose & Capability
Name/description, SKILL.md content, reference docs, and the included scripts all align with an SRE/operator workflow. There are no unexpected environment variables, external services, or unrelated binaries required.
ℹ
Instruction Scope
Instructions legitimately direct the agent to read system information, logs, and configuration files (expected for ops). Note: those reads can reveal sensitive data (IPs, user lists, config contents, logs); the skill repeatedly stresses safety and confirmation before destructive actions, but users should be aware of the data the agent will access if commands are run.
✓
Install Mechanism
No install spec (instruction-only plus a bundled script) — no downloads or third-party package installs. This minimizes install-time risk.
✓
Credentials
The skill requires no environment variables, credentials, or config paths beyond normal system reads. That is proportionate to its stated diagnostic/ops purpose.
✓
Persistence & Privilege
always is false and the skill does not request persistent system-wide changes or attempt to modify other skills. It can be invoked by the agent (normal), but it does not declare elevated platform privileges.
Assessment
This skill appears to do what it says: provide safe ops workflows and a read-only system-info script. Still take these precautions before using it on production machines: (1) Review and run scripts manually first to confirm outputs and behavior (the bundled script is read-only but its JSON output logic is slightly buggy and example paths may be hardcoded), (2) Only allow the agent to execute commands you explicitly approve — logs and config files contain sensitive data, and many commands require elevated permissions, (3) Test in a non-production environment before following any high-risk remediation steps, and (4) If you need to limit data exposure, run the script locally and share only the sanitized output with the agent rather than giving it direct execution rights or network access.

Like a lobster shell, security has layers — review code before you run it.

latestvk9787sg3p2bhzd6nd2khm2ms6s82begy
263downloads
0stars
1versions
Updated 1mo ago
v0.0.1
MIT-0
@zuoanco
latest
Download

OpenClaw 服务器运维

任务目标

  • 本 Skill 用于：系统管理员、运维工程师进行安全高效的服务器维护操作
  • 能力包含：系统识别、命令验证、风险评估、故障排查、性能监控、日志分析
  • 触发条件：用户请求服务器维护、系统诊断、性能优化、故障修复或日常运维任务

核心原则

安全第一

  • 永远先查看再执行：任何破坏性操作前，必须先确认当前状态
  • 执行前评估风险：识别命令潜在影响，准备回滚方案
  • 保持操作可追溯：记录每个关键操作的命令、时间、结果

系统识别优先

  • 执行任何操作前，先识别系统类型（Linux 发行版、macOS、Windows）
  • 根据系统类型选择合适的命令和工具
  • 不假设系统环境，通过命令输出验证

验证驱动

  • 执行前：验证命令语法、影响范围、资源可用性
  • 执行后：验证操作结果、系统状态、数据完整性
  • 异常时：保留现场、收集日志、分析原因

标准工作流程

阶段 1：环境识别与评估

  1. 识别系统类型

    # Linux
cat /etc/os-release
uname -a
# macOS
sw_vers
# Windows
systeminfo

  2. 评估当前状态

    • 系统负载：uptime 或 top -bn1 | head -20
    • 磁盘使用：df -h
    • 内存使用：free -h 或 vm_stat
    • 网络连接：ss -tuln 或 netstat -tuln

  3. 检查风险因素

    • 是否在生产环境
    • 是否有关键服务运行
    • 是否有未提交的更改
    • 备份状态

阶段 2：命令评估与验证

  1. 命令风险评估

    • 查阅 references/linux-commands.md 确认命令安全等级
    • 使用 --help 或 man 查看命令详细说明
    • 识别破坏性参数（如 -r、-f、--force）

  2. 模拟执行（如果可能）

    • 使用 --dry-run 参数（如 rsync、apt-get）
    • 使用 echo 预览命令
    • 在测试环境先执行

  3. 安全检查清单

阶段 3：执行与监控

  1. 执行命令

    • 使用绝对路径或确认命令来源
    • 添加详细日志记录
    • 在非高峰期执行（如适用）

  2. 实时监控

    • 观察命令输出
    • 监控系统资源变化
    • 准备中断执行（如 Ctrl+C）

  3. 记录操作

    • 记录执行的命令
    • 记录输出结果
    • 记录执行时间

阶段 4：验证与确认

  1. 验证结果

    • 确认操作达到预期效果
    • 检查系统状态是否正常
    • 验证相关服务运行正常

  2. 数据完整性检查

    • 确认数据未丢失或损坏
    • 验证权限和所有权正确
    • 检查配置文件语法

  3. 文档更新

    • 更新运维日志
    • 更新配置文档（如需要）
    • 记录经验教训

常见运维场景

场景 1：系统性能诊断

触发：系统响应慢、负载高 流程：

  1. 执行 scripts/analyze-system.sh --json 收集系统快照
  2. 分析资源使用情况（CPU、内存、磁盘 I/O、网络）
  3. 定位高消耗进程
  4. 根据分析结果提供优化建议

场景 2：磁盘空间清理

触发：磁盘使用率超过阈值 流程：

  1. df -h 确认磁盘使用情况
  2. du -h --max-depth=1 /path 定位大目录
  3. find /path -type f -size +100M 查找大文件
  4. 列出可清理文件清单（不直接删除）
  5. 等待用户确认后再执行清理

场景 3：进程管理

触发：进程异常、需要重启服务 流程：

  1. ps aux | grep process_name 查找进程
  2. systemctl status service_name 检查服务状态
  3. 查看日志文件：journalctl -u service_name -n 50 或 /var/log/...
  4. 分析异常原因
  5. 提供解决方案（优先非破坏性方案）

场景 4：网络故障排查

触发：网络不通、服务不可访问 流程：

  1. ping target_ip 测试连通性
  2. ip addr 或 ifconfig 检查网络配置
  3. ss -tuln 检查端口监听
  4. iptables -L -n 或 nft list ruleset 检查防火墙
  5. 查看 /var/log/syslog 或相关日志

场景 5：日志分析

触发：需要分析错误日志、排查问题 流程：

  1. 确定日志位置：/var/log/...、journalctl
  2. 按时间筛选：grep "ERROR" /path/log | tail -100
  3. 按关键词搜索：grep "keyword" /path/log
  4. 统计错误频率：grep "ERROR" /path/log | wc -l
  5. 分析错误模式和上下文

场景 6：软件包管理

触发：安装、更新、卸载软件 流程：

  1. 识别包管理器：apt-get、yum、dnf、pacman、brew
  2. 更新包索引：apt-get update 或 yum check-update
  3. 查看可用版本：apt-cache show package_name
  4. 模拟安装：apt-get install --dry-run package_name
  5. 执行安装并验证：apt-get install package_name + package_name --version

系统类型识别

Linux

  • Ubuntu/Debian：存在 /etc/debian_version
  • CentOS/RHEL：存在 /etc/redhat-release
  • Arch Linux：存在 /etc/arch-release
  • 通用命令：cat /etc/os-release

macOS

  • 标识：sw_vers 或 uname -s 返回 "Darwin"

Windows

  • 标识：systeminfo 或 ver

资源索引

必要脚本

  • scripts/analyze-system.sh - 安全收集系统信息
    • 用途：快速了解系统状态和配置
    • 参数：--json 输出 JSON 格式，--output FILE 保存到文件

领域参考

  • references/linux-commands.md - 常用命令参考与风险评估

    • 何时读取：执行不熟悉的命令前
    • 包含：命令说明、安全等级、示例、风险提示

  • references/safety-checklist.md - 安全检查清单

    • 何时读取：执行任何破坏性操作前
    • 包含：执行前检查、风险评估、回滚准备

  • references/troubleshooting-guide.md - 故障排查指南

    • 何时读取：遇到系统故障或异常时
    • 包含：常见故障场景、诊断流程、解决方案

注意事项

永远不要做的事

  • 不要在未知系统上直接执行破坏性命令
  • 不要使用 rm -rf 除非 100% 确认路径
  • 不要在生产环境直接测试新命令
  • 不要忽略命令警告和错误信息

推荐做法

  • 优先使用只读命令获取信息
  • 命令参数优先使用明确路径而非通配符
  • 执行前先用 echo 预览完整命令
  • 重要操作前先创建系统快照或备份

日志规范

  • 关键操作记录时间、用户、命令、结果
  • 异常情况记录错误信息和现场
  • 定期审查操作日志，总结经验

使用示例

示例 1：系统健康检查

功能：全面检查系统状态 执行方式：调用脚本 + 智能体分析

# 执行系统信息收集
/workspace/projects/openclaw/scripts/analyze-system.sh --json

智能体分析要点：

  • 识别系统类型和版本
  • 评估资源使用率
  • 检查异常进程
  • 识别潜在风险

示例 2：安全清理磁盘空间

功能：识别并建议清理大文件 执行方式：智能体引导 + 用户确认

# 查找大文件（只读）
find /var/log -type f -size +100M -exec ls -lh {} \;

# 检查磁盘使用
df -h

关键步骤：

  1. 使用只读命令定位目标
  2. 列出清理建议清单
  3. 等待用户确认
  4. 执行清理并验证

示例 3：进程异常诊断

功能：诊断进程崩溃或卡死原因 执行方式：智能体分析

# 查找进程
ps aux | grep nginx

# 检查服务状态
systemctl status nginx

# 查看日志
journalctl -u nginx -n 50 --no-pager

智能体分析：

  • 结合进程状态、日志内容、系统资源
  • 识别异常模式
  • 提供针对性解决方案

Comments

Loading comments...