一款运维值守与安全巡检 skills

安装

git clone https://github.com/webkubor/hermes-ops-skills.git
cp -r hermes-ops-skills/skills/* ~/.hermes/skills/

本套 skills 面向腾讯云 CVM/Lighthouse + Ubuntu + Hermes Agent 环境，需配合 cs（CortexOS）系统与 D1 数据库使用。服务器 IP、密钥均通过 secret:// 引用（存于 D1 secret_vault），本仓库不含任何明文密钥。

目录结构

skills/
├── vex-operations/
│   ├── SKILL.md
│   ├── references/   # 服务器拓扑、飞书故障模式、模型矩阵、D1 双路径等
│   └── scripts/      # 腾讯云实例枚举、Lighthouse 断网诊断
├── vex-security-inspection/
│   ├── SKILL.md      # 30+ 条实战陷阱（iptables/SSH/DNS/fail2ban 根因级经验）
│   └── references/   # DNS 排障、白名单诊断、gateway 绕过、服务器清单
├── vex-key-healthcheck/
├── vex-board-poller/
└── server-inspection/

亮点：根因级实战陷阱

vex-security-inspection 沉淀了 30+ 条生产事故陷阱，例如：

• • iptables INPUT 缺 ESTABLISHED/lo 规则 →「出站全断」假象（云镜心跳报不上去 → 控制台判离线 → 逼重装客户端的死循环真凶）
• • Lighthouse「流量包耗尽」误判（先用 API 查 TrafficPackageRemaining，别盲猜）
• • 腾讯云 VPC 网关不响应 ICMP ping（不能拿 ping 不通当「L3 断」证据，用 curl -v 看 TCP 握手卡点）
• • fail2ban sshd.service vs ssh.service journalmatch 不匹配（Ubuntu 24.04 Total banned: 0 的真凶）