技能 it-operations

📦

it-operations

Name: it-operations
Author: davila7

内容修订 r2 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

管理 IT 运维与可靠性

IT 团队需要针对事件、监控、自动化和恢复的一致指导。此技能提供结构化的运行手册、决策框架和运维模板。

支持: Claude Codex Code(CC)

⚠️ 38 差

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "it-operations" from https://skillstore.io/skills/davila7-it-operations.md and its manifest at https://skillstore.io/api/skills/davila7-it-operations/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/davila7-it-operations.md 已签名 manifest GET /api/skills/davila7-it-operations/manifest 已签名 lockfile GET /api/skills/davila7-it-operations/lockfile

测试它

正在使用“it-operations”。审查我们的 API 中断 P1 事件流程。

预期结果:

具有明确客户影响标准的严重级别模型。
覆盖检测、分诊、缓解、沟通和复盘的事件时间线。
针对所有权、升级和重复风险降低的行动项。

正在使用“it-operations”。为新的支付服务规划监控。

预期结果:

针对可用性、延迟、错误和交易成功率的推荐 SLIs。
包含分页规则的告警阈值，以及面向运维和管理层的仪表板分区。
用于更快根因分析的日志记录和追踪指导。

正在使用“it-operations”。改进我们的备份和恢复实践。

预期结果:

涵盖频率、保留、加密和所有权的备份策略。
包含验证检查和已记录成功标准的恢复测试计划。
与业务恢复目标对齐的灾难恢复检查清单。

安全审计

严重

v9 • 2026/7/23 打开版本化报告

Most detections are documentation syntax, placeholders, or authorized operations examples. Confirmed risks include destructive automation, weak access controls, unsafe credentials, and privileged infrastructure changes.

已扫描文件

7,739

分析行数

复核项

已忽略误报

已确认安全问题 (10)

严重

reference/infrastructure.md:869

Disk destruction command

mkfs.ext4 /dev/data_vg/database_lv

The command formats a logical volume and destroys any filesystem data already present. No device identity check or explicit operator confirmation is required.

严重

reference/infrastructure.md:870

Disk destruction command

mkfs.xfs /dev/data_vg/backups_lv

The command formats a logical volume and destroys any filesystem data already present. No device identity check or explicit operator confirmation is required.

严重

reference/automation.md:1350-1391

Autonomous Process Termination

The continuous remediation loop kills the largest non-whitelisted process when memory exceeds 90 percent. It lacks workload identity checks and operator approval.

The code explicitly selects high-memory processes and calls kill every minute. Only three process names are excluded.

高

reference/automation.md:1210

System reconnaissance

hostname = command['text'] or 'all'

Unvalidated Slack command text is accepted as an Ansible host pattern. Inventory patterns can select more systems than the requester intended.

高

reference/automation.md:1216

System reconnaissance

['ansible', hostname, '-m', 'shell', '-a', '/opt/scripts/health_check.sh'],

Ansible runs a shell-based health script against the unvalidated host pattern. This creates remote command capability over managed inventory.

高

reference/infrastructure.md:212

Windows registry access

New-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnec

The registry change enables Remote Desktop while the preceding firewall rule allows RDP broadly. This can expose administrative remote access.

高

reference/infrastructure.md:131

Systemd service enablement

systemctl enable node_exporter

The script persists a downloaded binary as a boot service without verifying its archive. Compromise of the download would become persistent privileged execution.

高

reference/automation.md:1171-1236

Missing ChatOps Authorization

Slack handlers restart services, target Ansible hosts, and approve deployments without checking caller roles or requiring a second approval.

The handlers accept command and action data, then perform privileged operations. No authorization or requester validation appears in the flow.

显示全部 10 条已确认问题

高

reference/infrastructure.md:485-491 reference/monitoring.md:1274-1279

Insecure Default Credentials

Copy-ready examples configure HAProxy statistics with password123 and Grafana with admin. These defaults can expose operational dashboards when deployed unchanged.

Both examples contain explicit weak passwords in deployable configuration. Neither example requires secret injection or immediate rotation.

高

reference/infrastructure.md:378-423

Unsafe Firewall Replacement

The firewall script flushes active rules before establishing replacements. An interruption can remove protections or disconnect remote administrators without rollback.

The sequence visibly flushes all filter and NAT chains before saving new rules. No atomic loader, rollback timer, or access check is included.

能力复核项 (18)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

严重

reference/infrastructure.md:869

Non-standard device file access

mkfs.ext4 /dev/data_vg/database_lv

mkfs.ext4 formats the named logical volume and irreversibly removes existing filesystem data. The copy-ready example lacks a verification gate.

严重

reference/infrastructure.md:870

Non-standard device file access

mkfs.xfs /dev/data_vg/backups_lv

mkfs.xfs formats the named logical volume and irreversibly removes existing filesystem data. The copy-ready example lacks a verification gate.

高

reference/automation.md:1190

Python subprocess.run

result = subprocess.run(

A Slack command directly restarts production services through Ansible. The example checks service names but does not enforce operator authorization or approval.

高

reference/automation.md:1215

Python subprocess.run

result = subprocess.run(

User-supplied Slack text becomes the Ansible inventory target for a remote shell module. Missing target validation can broaden command execution across managed hosts.

高

reference/automation.md:1307

Python subprocess.run

subprocess.run(['find', '/var/log', '-name', '*.gz', '-mtime', '+30', '-delete'], check=False)

The autonomous remediation example deletes compressed logs older than 30 days across /var/log. It has no dry run, path boundary check, or approval.

高

reference/automation.md:1310

Python subprocess.run

subprocess.run(['find', '/tmp', '-mtime', '+7', '-delete'], check=False)

The autonomous remediation example deletes every item older than seven days under /tmp. It has no ownership check, exclusion list, or approval.

高

reference/automation.md:1342

Python subprocess.run

subprocess.run(['systemctl', 'restart', service_name], check=True, timeout=30)

The continuously running agent restarts services automatically when checks fail. A transient or incorrect check can cause repeated production disruption without approval.

高

reference/backup-recovery.md:278

AWS credential environment variables

export AWS_ACCESS_KEY_ID="your-access-key"

The backup script places a long-lived AWS access key directly in executable source. Replacing the placeholder would expose the credential through the script file.

高

reference/backup-recovery.md:279

AWS credential environment variables

export AWS_SECRET_ACCESS_KEY="your-secret-key"

The backup script places a long-lived AWS secret key directly in executable source. It does not direct users to a secret manager or workload identity.

高

reference/incident-management.md:1170

Generic API/secret keys

PAGERDUTY_API_KEY = "YOUR_API_KEY"

The PagerDuty example defines the API key in source code. Users who replace the placeholder can commit or disclose an incident-management credential.

高

reference/infrastructure.md:153

sudo privilege escalation

usermod -aG sudo opsuser

The baseline script grants the new operations account unrestricted sudo group membership. It provides no command scope, expiry, or separate approval.

高

reference/infrastructure.md:116

Hardcoded URL

wget -O /tmp/node_exporter.tar.gz https://github.com/prometheus/node_exporter/releases/download/v1.6

The root-level setup downloads a release archive and later enables its binary as a service without checksum or signature verification.

高

reference/infrastructure.md:202

Hardcoded URL

$nodeExporterUrl = "https://github.com/prometheus-community/windows_exporter/releases/download/v0.23

The PowerShell setup downloads an MSI and installs it without checksum or signature validation. A compromised download could execute with administrative privileges.

高

reference/infrastructure.md:943

Hardcoded IP address

--graphics vnc,listen=0.0.0.0 \

The VM example exposes its VNC console on every interface. No TLS, authentication requirement, or firewall restriction accompanies the setting.

高

reference/infrastructure.md:855

Non-standard device file access

pvcreate /dev/sdb

pvcreate writes LVM metadata to /dev/sdb and can overwrite existing disk metadata. The example omits device verification and a destructive-action warning.

高

reference/infrastructure.md:856

Non-standard device file access

pvcreate /dev/sdc

pvcreate writes LVM metadata to /dev/sdc and can overwrite existing disk metadata. The example omits device verification and a destructive-action warning.

高

reference/infrastructure.md:860

Non-standard device file access

vgcreate data_vg /dev/sdb /dev/sdc

vgcreate modifies both named block devices and can destroy existing storage metadata. No preflight validation or recovery instruction is provided.

高

reference/infrastructure.md:891

Non-standard device file access

lvremove /dev/data_vg/database_snap

lvremove deletes the named snapshot. The command has no explicit confirmation option, identifier check, or warning about selecting the wrong volume.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (50)

📁 文件系统访问 (44)

🔑 环境变量 (8)

reference/automation.md:1093 reference/automation.md:1094 reference/automation.md:1134 reference/automation.md:1135 reference/backup-recovery.md:278 reference/backup-recovery.md:279 reference/incident-management.md:1170 reference/incident-management.md:1178

检测到的模式

System reconnaissance×2Windows registry accessDisk destruction command×2Systemd service enablement

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/davila7-it-operations/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-it-operations/security.svg)](https://skillstore.io/skills/davila7-it-operations?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/davila7-it-operations?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-it-operations/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/davila7-it-operations.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

davila7. (2026). it-operations security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-it-operations/audits/9

BibTeX 引用

@techreport{davila7-davila7-it-operations-2026,
  author = {davila7},
  title = {it-operations security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-it-operations/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "it-operations security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-it-operations/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-it-operations:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

标准化事件响应

创建严重级别模型、响应时间线、利益相关方更新和事后复盘模板。

规划可观测性覆盖范围

为关键服务设计指标、告警、仪表板和值班工作流。

提升恢复就绪度

记录备份策略、灾难恢复计划、测试日程和恢复验证步骤。

试试这些提示

创建事件指南

为一个小型 SaaS 团队创建事件严重级别指南。包括 P1 到 P4 的定义、响应目标、升级路径和利益相关方更新规则。

设计监控覆盖范围

为 [service name] 设计监控。包括 SLIs、SLOs、告警、仪表板、日志字段、追踪需求和告警疲劳控制。

将运行手册转换为自动化

将此手动运行手册转换为自动化计划。包括先决条件、审批关卡、安全检查、回滚步骤、日志和测试用例：[paste runbook]。

审计恢复就绪度

审查此备份和灾难恢复计划。识别 RTO、RPO、依赖项、测试节奏、所有权、沟通和恢复验证方面的差距：[paste plan]。

最佳实践

在使用特权、破坏性或会改变生产环境的命令之前，要求明确批准。
将占位符替换为 secret manager 引用和特定环境配置。
在预发布环境中测试运行手册，并在生产使用前记录回滚步骤。

避免

未经审查就在生产系统上运行复制来的 shell 片段。
将 Terraform 计划、日志或事件数据发布到公开的 pull requests 或频道。
让机器人在没有 RBAC、审计日志和确认的情况下重启服务或终止进程。

常见问题

此技能能提供哪些帮助？

它帮助组织覆盖监控、事件、自动化、基础设施、备份和恢复的 IT 运维工作。

它能自动运行基础设施命令吗？

不能。它提供指导和示例。操作人员必须在执行前审查并批准命令。

它适合事件响应团队吗？

适合。它包含严重级别模型、响应工作流、沟通模板和事后复盘指导。

它包含监控指导吗？

包含。它涵盖 SLIs、SLOs、告警设计、仪表板、可观测性工具和告警疲劳降低。

团队应如何处理命令示例？

将它们视为模板。在安全环境中验证，并在生产使用前添加审批关卡。

它能替代变更管理吗？

不能。它支持规划和文档编写，但仍然需要正式批准和访问控制。

开发者详情

作者

davila7

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/it-operations

引用

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

维护新鲜度

2026/7/24

使用量

8 次下载 · 185 次浏览

文件结构

📄 README.md

📁 reference/

📄 automation.md

📄 backup-recovery.md

📄 incident-management.md

📄 infrastructure.md

📄 monitoring.md

📄 SKILL.md

davila7 的更多技能

查看全部

📦

latex-posters

创建 LaTeX 科研海报

科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。

设计与创意查看

📦

content-creator

创建适合 SEO 的营销内容

营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。

写作与内容查看

📦

treatment-plans

创建结构化医疗治疗计划

临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。

文档查看

📦

clinical-reports

创建结构化临床报告

临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。

文档查看

📦

exploratory-data-analysis

分析科学数据文件

科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。

数据与分析查看

📦

diffdock

运行 DiffDock 分子对接工作流

分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。

研究与学习查看

查看全部

📦

devops-troubleshooter

更快排查 DevOps 故障

由 sickn33

生产故障需要跨日志、指标、追踪和云平台进行快速分诊。此技能可指导结构化的 DevOps 调试、根因分析和恢复规划。

DevOps 与基础设施查看

📦

error-diagnostics-error-analysis

诊断生产错误

由 sickn33

生产错误可能很难跨日志、服务和告警进行追踪。此技能会指导结构化调查、根因分析和事故响应步骤。

DevOps 与基础设施查看

📦

error-detective

更快排查错误

由 sickn33

生产错误通常隐藏在日志、堆栈跟踪和近期变更之中。此技能帮助 Claude、Codex 和 Claude Code 组织证据，并优先判断最可能的原因。

DevOps 与基础设施查看

📦

appinsights-instrumentation

使用 Application Insights 检测 Azure 应用

由 microsoft

为 Azure 托管的应用添加可靠遥测，在不同框架和部署模型中可能很困难。此技能提供简明的 Application Insights 设置指导、SDK 参考和 Azure 配置模式。

DevOps 与基础设施查看

📦

incident-command-governor

构建受治理的事件指挥包

由 yaojingang

事件记录通常缺少清晰的严重性、负责人和面向不同受众的沟通内容。此技能可将运营证据转化为用于响应、复盘和跟进的受治理包。

DevOps 与基础设施查看

📦

operating-production-services

提升生产服务可靠性

由 Asmayaseen

生产团队需要清晰的可靠性目标和可重复的事件处理实践。此技能提供用于 SLO、错误预算、告警和事后复盘的 SRE 模板。

DevOps 与基础设施查看

it-operations

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (10)

风险因素

检测到的模式

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

标准化事件响应

规划可观测性覆盖范围

提升恢复就绪度

试试这些提示

最佳实践

避免

常见问题

开发者详情

davila7 的更多技能

latex-posters

content-creator

treatment-plans

clinical-reports

exploratory-data-analysis

diffdock

相关技能

devops-troubleshooter

error-diagnostics-error-analysis

error-detective

appinsights-instrumentation

incident-command-governor

operating-production-services