sre-operator
📖 技能介绍
name: openclaw description: 提供结构化的服务器运维工作流程，包含系统识别、安全检查、命令验证和故障排查；当用户需要系统管理、性能优化、日志分析或服务器维护时使用
OpenClaw 服务器运维
任务目标
- 本 Skill 用于：系统管理员、运维工程师进行安全高效的服务器维护操作
- 能力包含：系统识别、命令验证、风险评估、故障排查、性能监控、日志分析
- 触发条件：用户请求服务器维护、系统诊断、性能优化、故障修复或日常运维任务
核心原则
安全第一
- 永远先查看再执行：任何破坏性操作前，必须先确认当前状态
- 执行前评估风险：识别命令潜在影响，准备回滚方案
- 保持操作可追溯：记录每个关键操作的命令、时间、结果
系统识别优先
- 执行任何操作前，先识别系统类型（Linux 发行版、macOS、Windows）
- 根据系统类型选择合适的命令和工具
- 不假设系统环境，通过命令输出验证
验证驱动
- 执行前：验证命令语法、影响范围、资源可用性
- 执行后：验证操作结果、系统状态、数据完整性
- 异常时：保留现场、收集日志、分析原因
标准工作流程
阶段 1：环境识别与评估
-
识别系统类型
bash # Linux cat /etc/os-release uname -a # macOS sw_vers # Windows systeminfo -
评估当前状态
- 系统负载：
uptime或top -bn1 | head -20 - 磁盘使用：
df -h - 内存使用：
free -h或vm_stat -
网络连接：
ss -tuln或netstat -tuln -
检查风险因素
- 是否在生产环境
- 是否有关键服务运行
- 是否有未提交的更改
- 备份状态
阶段 2：命令评估与验证
- 命令风险评估
- 查阅 references/linux-commands.md 确认命令安全等级
- 使用
--help或man查看命令详细说明 -
识别破坏性参数（如
-r、-f、--force） -
模拟执行（如果可能）
- 使用
--dry-run参数（如 rsync、apt-get） - 使用
echo预览命令 -
在测试环境先执行
-
安全检查清单
- 参考 references/safety-checklist.md
- 确认数据备份
- 准备回滚方案
- 通知相关人员（如需要）
阶段 3：执行与监控
- 执行命令
- 使用绝对路径或确认命令来源
- 添加详细日志记录
-
在非高峰期执行（如适用）
-
实时监控
- 观察命令输出
- 监控系统资源变化
-
准备中断执行（如 Ctrl+C）
-
记录操作
- 记录执行的命令
- 记录输出结果
- 记录执行时间
阶段 4：验证与确认
- 验证结果
- 确认操作达到预期效果
- 检查系统状态是否正常
-
验证相关服务运行正常
-
数据完整性检查
- 确认数据未丢失或损坏
- 验证权限和所有权正确
-
检查配置文件语法
-
文档更新
- 更新运维日志
- 更新配置文档（如需要）
- 记录经验教训
常见运维场景
场景 1：系统性能诊断
触发：系统响应慢、负载高
流程：
1. 执行 scripts/analyze-system.sh --json 收集系统快照
2. 分析资源使用情况（CPU、内存、磁盘 I/O、网络）
3. 定位高消耗进程
4. 根据分析结果提供优化建议
场景 2：磁盘空间清理
触发：磁盘使用率超过阈值
流程：
1. df -h 确认磁盘使用情况
2. du -h --max-depth=1 /path 定位大目录
3. find /path -type f -size +100M 查找大文件
4. 列出可清理文件清单（不直接删除）
5. 等待用户确认后再执行清理
场景 3：进程管理
触发：进程异常、需要重启服务
流程：
1. ps aux | grep process_name 查找进程
2. systemctl status service_name 检查服务状态
3. 查看日志文件：journalctl -u service_name -n 50 或 /var/log/...
4. 分析异常原因
5. 提供解决方案（优先非破坏性方案）
场景 4：网络故障排查
触发：网络不通、服务不可访问
流程：
1. ping target_ip 测试连通性
2. ip addr 或 ifconfig 检查网络配置
3. ss -tuln 检查端口监听
4. iptables -L -n 或 nft list ruleset 检查防火墙
5. 查看 /var/log/syslog 或相关日志
场景 5：日志分析
触发：需要分析错误日志、排查问题
流程：
1. 确定日志位置：/var/log/...、journalctl
2. 按时间筛选：grep "ERROR" /path/log | tail -100
3. 按关键词搜索：grep "keyword" /path/log
4. 统计错误频率：grep "ERROR" /path/log | wc -l
5. 分析错误模式和上下文
场景 6：软件包管理
触发：安装、更新、卸载软件
流程：
1. 识别包管理器：apt-get、yum、dnf、pacman、brew
2. 更新包索引：apt-get update 或 yum check-update
3. 查看可用版本：apt-cache show package_name
4. 模拟安装：apt-get install --dry-run package_name
5. 执行安装并验证：apt-get install package_name + package_name --version
系统类型识别
Linux
- Ubuntu/Debian：存在
/etc/debian_version - CentOS/RHEL：存在
/etc/redhat-release - Arch Linux：存在
/etc/arch-release - 通用命令：
cat /etc/os-release
macOS
- 标识：
sw_vers或uname -s返回 "Darwin"
Windows
- 标识：
systeminfo或ver
资源索引
必要脚本
- scripts/analyze-system.sh - 安全收集系统信息
- 用途：快速了解系统状态和配置
- 参数：
--json输出 JSON 格式，--output FILE保存到文件7w4.net小葱技能站，你的AI助手技能库。
领域参考
- references/linux-commands.md - 常用命令参考与风险评估
- 何时读取：执行不熟悉的命令前
-
包含：命令说明、安全等级、示例、风险提示
-
references/safety-checklist.md - 安全检查清单
- 何时读取：执行任何破坏性操作前
-
包含：执行前检查、风险评估、回滚准备
-
references/troubleshooting-guide.md - 故障排查指南
- 何时读取：遇到系统故障或异常时
- 包含：常见故障场景、诊断流程、解决方案
注意事项
永远不要做的事
- 不要在未知系统上直接执行破坏性命令
- 不要使用
rm -rf除非 100% 确认路径 - 不要在生产环境直接测试新命令
- 不要忽略命令警告和错误信息
推荐做法
- 优先使用只读命令获取信息
- 命令参数优先使用明确路径而非通配符
- 执行前先用
echo预览完整命令 - 重要操作前先创建系统快照或备份
日志规范
- 关键操作记录时间、用户、命令、结果
- 异常情况记录错误信息和现场
- 定期审查操作日志，总结经验
使用示例
示例 1：系统健康检查
功能：全面检查系统状态 执行方式：调用脚本 + 智能体分析
# 执行系统信息收集
/workspace/projects/openclaw/scripts/analyze-system.sh --json
智能体分析要点： - 识别系统类型和版本 - 评估资源使用率 - 检查异常进程 - 识别潜在风险
示例 2：安全清理磁盘空间
功能：识别并建议清理大文件 执行方式：智能体引导 + 用户确认
# 查找大文件（只读）
find /var/log -type f -size +100M -exec ls -lh {} \;
# 检查磁盘使用
df -h
关键步骤： 1. 使用只读命令定位目标 2. 列出清理建议清单 3. 等待用户确认 4. 执行清理并验证
示例 3：进程异常诊断
功能：诊断进程崩溃或卡死原因 执行方式：智能体分析
# 查找进程
ps aux | grep nginx
# 检查服务状态
systemctl status nginx
# 查看日志
journalctl -u nginx -n 50 --no-pager
智能体分析： - 结合进程状态、日志内容、系统资源 - 识别异常模式 - 提供针对性解决方案
🤖 AI 评测
这个 Skill 质量不错，结构清晰且易于理解。它最大的优点是安全意识很强，提供了详细的安全检查清单和命令风险评估，能帮助避免常见的运维失误。工作流程设计得很规范，按照识别环境→评估风险→执行→验证的步骤来操作。配套的参考资料也比较齐全。不过内容偏向理论指导，实际案例偏少，遇到复杂问题时可能不够用。总体来说适合需要做服务器维护的用户使用，但需要一定的 Linux 基础才能更好地利用。推荐等级：良好。
