Безопасное управление рабочими процессами SSH
Доступ к удаленным серверам часто требует точного синтаксиса SSH и аккуратной работы с ключами. Этот skill предоставляет практические шаблоны SSH для подключений, передач файлов, туннелей, jump hosts и устранения неполадок.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "ssh" from https://skillstore.io/skills/dicklesworthstone-ssh.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ssh/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «ssh». Мне нужно скопировать файл на сервер.
Ожидаемый результат:
Skill рекомендует шаблон загрузки через SCP с placeholders для локального файла, удаленного пользователя, хоста и пути назначения.
Использование «ssh». Мне нужно получить локальный доступ к удаленной базе данных.
Ожидаемый результат:
Skill объясняет локальный SSH-туннель и определяет, какой локальный порт сопоставляется с удаленным endpoint базы данных.
Использование «ssh». Мой SSH host key изменился.
Ожидаемый результат:
Skill показывает, как удалить устаревшую запись known_hosts, и напоминает пользователю проверить новый отпечаток хоста.
Most static hits are Markdown examples for standard SSH administration, not executable code or hidden malware. The remaining confirmed risks involve sensitive SSH key paths, ssh-agent usage, host trust file changes, tunneling, and agent forwarding that require explicit user authorization and safer guidance.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/dicklesworthstone-ssh/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dicklesworthstone-ssh?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dicklesworthstone-ssh?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ssh/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ssh.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dicklesworthstone. (2026). ssh security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ssh/audits/10@techreport{dicklesworthstone-dicklesworthstone-ssh-2026,
author = {Dicklesworthstone},
title = {ssh security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dicklesworthstone-ssh/audits/10},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ssh security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-ssh/audits/10"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-ssh:audit:10"
description: "Skillstore immutable audit report identifier"
Используйте псевдонимы хостов, пользовательские порты и файлы идентификации для подключения к одобренным серверам с повторяемыми командами.
Копируйте файлы или синхронизируйте каталоги с помощью SCP и rsync, сохраняя понятную историю команд.
Создавайте локальные туннели или туннели через jump host, чтобы проверять базы данных, веб-сервисы или административные инструменты за пределами private networks.
Покажи мне SSH-команду для подключения к user@hostname на порту по умолчанию. Кратко объясни каждую часть.
Дай мне команду rsync для копирования ./local/ в user@host:/remote/path/. Сначала включи команду dry-run.
Помоги мне подключиться к внутреннему серверу через bastion host с использованием SSH ProxyJump. Используй placeholders для всех имен хостов.
Проверь эту SSH config на риски безопасности, особенно agent forwarding, пути к ключам, multiplexing и обработку host key.
Автор
DicklesworthstoneЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/sshСсылка
1ffa7643651792ccb4bd3b15d924d2c97edff755
Актуальность поддержки
22.07.2026
Использование
18 загрузок · 210 просмотров
Структура файлов
📄 SKILL.md
Управление Cursor из CLI
Разработчикам часто нужны быстрые команды Cursor без поиска во внешней документации. Этот навык предоставляет краткие рекомендации по CLI для файлов, папок, diff, окон, расширений и удаленной настройки.
Приоритизация работы в Beads с помощью графовых метрик
Команды часто пропускают блокеры и циклы, когда вручную просматривают списки задач. Этот skill превращает данные Beads в целенаправленную сортировку, планирование и рекомендации по рабочим процессам агентов.
Планирование агентных программных проектов
Крупные проекты по написанию кода с помощью ИИ терпят неудачу, когда реализация начинается до того, как становится ясна архитектура. Этот навык предоставляет рабочий процесс планирования для подробных markdown-планов, ревью моделями и передачи задач.
Полировка документации, написанной AI
Документация, созданная с помощью AI, может звучать шаблонно и отвлекать читателей. Этот навык помогает вручную редактировать текст, убирая типичные признаки письма LLM и сохраняя смысл.
Доработка UI и UX веб-приложения
Многие рабочие веб-приложения все еще ощущаются неровными на десктопе и мобильных устройствах. Этот навык дает агентам итеративный процесс доработки для более четких макетов, состояний и адаптивных деталей.
Преобразование планов в рабочие процессы Beads
Большие markdown-планы трудно стабильно выполнять командам агентов. Этот навык превращает планы в подробные задачи Beads с зависимостями, циклами проверки и рекомендациями по передаче работы.
Создание регламентированных пакетов командования инцидентом
от yaojingang
В заметках об инцидентах часто не хватает четкой серьезности, владельца и коммуникации для конкретных аудиторий. Этот навык превращает операционные свидетельства в регламентированный пакет для реагирования, анализа и последующих действий.
Автоматизация DevOps-конвейеров и развертываний
от alirezarezvani
Работа DevOps часто требует повторяемых шаблонов для конвейеров, инфраструктуры и развертываний. Этот навык предоставляет скрипты и справочные руководства для CI/CD, IaC, развертывания и операционного ревью.
Координация облачных DevOps-процессов
от sickn33
Работа по облачной доставке часто охватывает множество инструментов и этапов. Этот навык организует работу с инфраструктурой, CI/CD, Kubernetes, мониторингом, безопасностью, затратами и восстановлением в понятные промпты.
Создавайте более качественные модули Terraform
от sickn33
Проекты Terraform часто разрастаются в несогласованные модули, неясные тесты и рискованные процессы релизов. Этот навык дает Claude, Codex и Claude Code практические паттерны Terraform и OpenTofu для более безопасной поставки инфраструктуры.
Проектирование архитектуры Helm Chart для production
от 92Bilal26
Команды часто копируют примеры Helm, которые не соответствуют их эксплуатационным ограничениям. Этот навык помогает проектировать архитектуру chart с учетом зависимостей, hooks, values, окружений и потребностей операторов.
Безопасная генерация манифестов Kubernetes
от sickn33
Манифесты Kubernetes легко настроить неправильно, когда команды пишут их по памяти. Этот навык превращает требования в структурированные рекомендации по YAML с учетом безопасности, probes, ресурсов и шаблонов Service.