본문으로 건너뛰기
cccskills
무료GitHub에 공개

ops-safety

运维安全规范。当用户执行系统级命令（sysctl、iptables、systemctl、Docker 配置、数据库 DDL） 或进行服务器运维操作时触发。包含命令风险说明模板、回滚方案要求、问题排查原则、Docker/Cloudflare/数据库场景规则等。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp
연동 도구CloudflareDocker
설치 방법 보기

포함된 파일(1)

  • SKILL.md2.7 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

运维安全规则

防止因不完整的操作导致系统故障。

1. 系统级命令规则

在给出任何系统级命令（sysctl、firewalld、iptables、systemctl 等）之前，必须先说明：

项目说明
影响范围这个命令会影响什么（网络、Docker、服务等）
风险等级高/中/低
回滚方案完整的回滚步骤，包括所有依赖服务的重启
需要重启的服务明确列出

2. 回滚方案要求

回滚方案必须包含以下步骤，缺一不可：

步骤说明示例
1. 恢复配置删除或还原配置文件rm -f /etc/sysctl.d/99-xxx.conf
2. 重载配置重新加载系统配置sysctl --system
3. 重启服务重启所有受影响的服务systemctl restart docker
4. 恢复应用重启依赖的应用docker-compose up -d
5. 验证恢复确认服务正常curl -I http://127.0.0.1:80

3. 问题排查原则

不扩散问题

如果 A 配置导致问题：

  • ✅ 先彻底恢复 A
  • ❌ 不要去改 B、C、D

最小改动原则

  • 只修改必要的配置
  • 一次只改一个变量
  • 改完验证后再进行下一步

不动正常配置

  • 用户明确说某配置正常，不要建议修改
  • 不要"顺手"优化其他配置

4. 特定场景规则

Docker 相关

修改以下配置后，必须提示重启 Docker：

  • 内核网络参数（sysctl）
  • iptables / firewalld 规则
  • Docker daemon 配置

数据库操作

执行以下操作前必须提示备份：

  • 表结构修改（ALTER TABLE）
  • 批量数据更新（UPDATE/DELETE 无 WHERE 或影响大量数据）
  • 数据库迁移

5. 禁止行为

禁止说明
❌ 问题未解决时改其他配置不要扩散问题
❌ 不完整的回滚方案必须包含服务重启步骤
❌ 无风险说明的系统命令必须先说明再执行
❌ 未经确认执行高风险命令必须等用户确认
❌ 同时修改多个配置一次一个，验证后再下一个

6. 风险等级定义

等级定义示例
高可能导致服务中断、数据丢失内核参数、防火墙、数据库DDL
中可能影响部分功能应用配置、环境变量
低影响范围小，易回滚日志级别、非核心配置

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

api-design-safety

무료

当设计或修改 REST API 响应结构、处理 API 返回值时触发。防止 API 设计缺陷导致的字段错位、类型歧义等问题。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

api-design-safety

무료

当设计或修改 REST API 响应结构、处理 API 返回值，或生成 Excel/CSV/PDF/对账文件等下游产物时触发。防止 API 设计缺陷导致的字段错位、类型歧义，以及生成产物时关键字段缺失但静默成功的问题。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

api-proxy-safety

무료

网关/代理/WAF/CDN 中间件的安全关键词匹配实现规范，防止纯子串匹配误判正常响应内容中的技术术语（如 Cloudflare、502、error）

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

async-task-pattern

무료

当 API/任务可能执行超过 10 秒（批量数据处理、远程 API 批量调用、全表扫描、跨租户聚合）时触发。防止同步接口被网关 30s 超时切断、用户重复点击触发并发、状态缓存内存泄漏等问题。提供异步任务状态机标准模板。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

bash-style

무료

当用户操作 .sh、Dockerfile、Makefile、.yml、.yaml 文件，或在 Markdown 中编写 bash 代码块时触发。提供 Bash 编写规范。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

bash-style

무료

Bash 脚本与系统命令规范。禁止行尾注释，强制使用 tee/heredoc 写入，提升命令执行的可维护性。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

doccker/cc-use-exp1.1천2026년 8월 26일 업데이트

doccker의 스킬 모두 보기

이 스킬의 문제 신고