IT运维与安全 Skill
查找与IT运维与安全有关的实用 AI Skill，了解真实用途、使用场景、安装方式和开源来源。
这里整理与IT运维与安全有关的实用 Skill，覆盖服务器、日志与安全巡检。每个 Skill 都提供中文用途说明、使用场景、安装方法和原始来源，方便普通用户直接判断是否适合自己的任务。
共 47 个 Skill
研发交付检查
可安装检查开发流程中的任务交接和验证结果，减少没验证就直接交付。
GitHub网页访问失败恢复
可安装遇到 403、429、WAF 或页面抓取失败时，按替代路径尝试恢复访问。
Docker容器管理
可安装管理 Docker 容器、镜像、卷和 Compose，并排查常见运行问题。
本地服务公网访问
可安装通过 SSH 临时把本地服务暴露到公网，方便测试和演示。
开源项目取证
可安装检查开源仓库历史、文件和线索，帮助定位可疑改动与来源。
公开足迹查询
可安装用 Sherlock 在多个公开网站检查同一用户名是否存在。
网站安全测试
可安装在授权范围内按步骤检查网页应用的常见安全问题并整理证据。
网页临时上线
可安装不用注册 Cloudflare 账号，就把 Worker 临时部署成一个可访问的网址进行测试。
桌面 电脑自动操作
可安装让 AI 控制鼠标和键盘执行桌面操作，自动完成重复电脑任务。
Cloudflare部署上线
可安装把网站和后端服务部署到 Cloudflare 的 Workers 和 Pages 上。
Skill安装评估
可安装安装前检查来源、文件、权限和可疑行为，帮助判断是否值得信任。
系统安全体检
可安装用本机系统工具检查开放端口、配置和常见安全问题。
Skill命令行审计
可安装用本地脚本检查 SKILL.md 的恶意模式和敏感信息。
代码安全审查
可安装按注入、权限、凭据、数据处理等维度检查代码和 Skill 风险。
Ansible自动化
可安装用 Ansible 编写和执行基础设施自动化任务，减少重复运维操作。
押金追回方案
可安装根据现状和目标制定押金追回方案，写清步骤、所需材料和完成标准。
本地Skill安全扫描
可安装完全在本地扫描 Skill 文件，不需要账号、API Key 或网络。
AI对抗安全参考
可安装提供机器学习对抗攻击与防护的概念和工具使用参考。
网络口碑管理
可安装统一管理网络口碑，整理当前状态、变化和下一步操作。
Skill本地守卫
可安装本地检查 Agent Skill 的危险命令、凭据和可疑行为。
家庭服务器
可安装帮助规划和排查家庭服务器、存储、网络和自托管服务。
Skill风险检查
可安装检查 SKILL.md 的权限过大、提示注入和能力范围不一致问题。
安装前安全检查
可安装在安装 Skill 前扫描提示注入、恶意脚本和凭据窃取风险。
Skill安全扫描器
可安装读取本地 Skill 并检查常见危险模式，不需要外部服务。
发布前安全检查
可安装在发布代码或 Skill 前检查文件变化、敏感信息和风险项。
引导区 Rootkit
可安装按取证流程分析感染主引导记录或 UEFI 的 bootkit 与 rootkit 样本。
Azure 威胁日志排查
可安装查询 Azure 活动与登录日志，识别可疑账号、异常操作和攻击迹象。
APT 组织攻击路径分析
可安装用 ATT&CK Navigator 把某 APT 组织用到的技术做成分层热力图。
安卓恶意软件分析
可安装用 apktool 反编译、jadx 还原源码，对安卓 APK 做静态分析。
AD 权限滥用排查
可安装检查 Active Directory 权限配置，找出可能被攻击者利用的授权关系。
磁盘镜像取证
可安装用 dd 工具把硬盘一模一样地复制下来，用于取证分析。
BeyondCorp 零信任
可安装完成BeyondCorp 零信任的安装与配置，并检查是否可以正常使用。
Zscaler 零信任接入配置
可安装规划并配置 Zscaler 私有访问的身份、应用和访问策略。
启动项攻击排查
可安装根据现象和证据排查注册表启动项攻击，定位原因并给出处置建议。
进程注入攻击排查
可安装根据现象和证据排查进程注入攻击，定位原因并给出处置建议。
NTLM 攻击排查
可安装看登录日志发现并处置 NTLM 中继攻击。
系统工具滥用排查
可安装检测攻击者借用系统自带程序执行恶意操作的迹象。
黄金票据攻击检测
可安装检测黄金票据攻击中的异常和风险，并给出需要处理的项目。
无文件攻击检测
可安装检测终端无文件攻击中的异常和风险，并给出需要处理的项目。
Volatility 内存取证
可安装分析Volatility 内存相关证据，定位可疑行为、关键时间线和需要处置的风险。
Prefetch 取证
可安装解析 Windows Prefetch 文件，还原程序执行历史并发现异常。
Windows 快捷方式取证
可安装解析 LNK 快捷方式里的目标路径、时间和设备痕迹。
攻击路径分析
可安装把攻击组织的战术、技术和过程映射到 ATT&CK 框架上。
CobaltStrike解析
可安装解析 Cobalt Strike Malleable C2 配置，提取通信指标。
网关故障排查
可安装帮你找出服务连不上的原因并修好。
Cloudflare 路由配置
可安装配置 Cloudflare DNS、缓存、转发和安全规则，并排查访问异常。
代码安全审计
可安装扫描代码和应用配置中的漏洞，给出风险说明与修复建议。