name: tencentos-expert display_name: TencentOS Server 全棧運維診斷 author: kaeyahuang@tencent.com level: product description: > TencentOS Server 全棧運維診斷，根據使用者的自然語言描述，自動識別需要的能力介面，查詢能力實現，使用具體能力解決客戶問題。 覆蓋磁碟空間/分割槽/檔案系統/LVM/健康檢測、網路連通性/丟包/延遲排查、CPU火焰圖/系統呼叫熱點/排程延遲/中斷均衡/檔案IO延遲/程序IO追蹤分析、記憶體洩漏/OOM診斷、系統日誌/服務管理/時間同步/軟體包/軟體源管理、kdump配置與故障排查、等保三級安全基線檢查與加固、CVE漏洞查詢、產品文件即時查詢。共24項能力，漸進式按需載入。 觸發詞：磁碟滿、磁碟空間、分割槽、格式化、掛載、fstab、LVM、擴容、SMART、壞塊、ping不通、埠不通、DNS、丟包、延遲、網路慢、RTT、火焰圖、CPU熱點、perf、系統呼叫、排程延遲、中斷不均衡、軟中斷、檔案IO慢、fsync慢、page cache、IO延遲、程序IO、iotop、記憶體洩漏、OOM、程序被殺、記憶體不足、日誌、journalctl、dmesg、服務啟動失敗、systemctl、時間不對、NTP、chrony、時區、yum源、dnf、pip源、npm源、軟體包版本、安全更新、CVE、kdump、vmcore、crashkernel、等保、安全加固、安全基線、TencentOS文件、版本資訊、CentOS遷移。 version: 2.1.0

TencentOS Server 全棧運維診斷

覆蓋 24 項運維能力，按需載入，不撐爆上下文。

適用邊界（命中即拒絕，不要繼續載入子文件）

本 skill 僅服務於 TencentOS Server 運維診斷。請求與運維無關時立即拒絕，禁止進入下方任何子文件：

拒絕模板：「該請求不在 TencentOS Server 運維診斷範圍內，本 skill 覆蓋磁碟/網路/效能/記憶體/系統/安全/CVE 共 24 項運維能力。建議切換通用對話模式，或重新描述具體的運維故障現象（如磁碟滿、CPU 跑滿、網路延遲高等）。」

完整邊界列表見 guides/workflow.md Step 1。

憑證保護（強制約束）

🔐 使用者提供 SSH 密碼或私鑰時：

AI 絕不：讀取 ~/.ssh/id_* 檔案、複述使用者貼上的密碼或金鑰、把憑證寫入指令碼/日誌/commit。 AI 必須：登入目標主機由使用者自己完成（本地 ssh-agent 或 ssh 命令），AI 只生成 ssh user@host 模板；使用者貼上明文憑證時立即提醒已洩漏並指引輪換（重新生成金鑰並替換 authorized_keys）。

快速入口

觸發本 Skill 後，按以下順序載入指導文件：

1. 工作流程 → Read: guides/workflow.md
2. 能力索引 → Read: guides/capability-index.md
3. 場景路由（按現象匹配模組）→ Read: guides/scenario-routing.md
4. 文件導航（查詢子文件路徑）→ Read: guides/doc-map.md

載入策略

• 首次觸發：載入 guides/workflow.md（含依賴安裝和診斷步驟）+ guides/capability-index.md（模組匹配）
• 匹配到模組後：載入對應的 references/<module-id>.md
• 按現象路由：參考 guides/scenario-routing.md
• 查子文件：參考 guides/doc-map.md

重要注意事項

1. 不要一次性載入所有 references/——只加載使用者問題匹配的 1~3 個模組文件
2. 指令碼路徑替換規則：文件中出現 <SKILL_DIR> 的地方，替換為本 skill 目錄的實際絕對路徑（即 SKILL.md 所在目錄）
3. perf-prof 優先：效能分析類模組優先使用 perf-prof，不可用時按文件中的降級方案使用 perf 原生命令
4. 索引中找不到匹配時：可用 Grep 在 references/ 目錄中搜索使用者描述的關鍵詞
5. 多個模組關聯時：按主要問題載入主模組，相關模組的文件路徑在每個模組末尾的"相關技能"中列出

目錄結構

├── SKILL.md              ← 入口（本檔案）
├── guides/               ← Skill 工作指導（工作流、索引、路由）
│   ├── workflow.md
│   ├── capability-index.md
│   ├── scenario-routing.md
│   └── doc-map.md
├── references/           ← 具體診斷步驟文件（按業務域分子目錄）
│   ├── _common/          ← 跨模組共享指引
│   ├── disk/             ← 5 檔案：空間/分割槽/檔案系統/LVM/健康
│   ├── network/          ← 8 檔案：連通性/延遲/丟包/FAQ
│   ├── performance/      ← 16 檔案：火焰圖/排程/中斷/IO 等
│   ├── memory/           ← 6 檔案：記憶體洩漏/OOM
│   ├── system/           ← 5 檔案：日誌/服務/時間/包/源
│   ├── security/         ← 5 檔案：等保基線/CVE 查詢
│   ├── recovery/         ← 1 檔案：kdump
│   └── docs/             ← 1 檔案：產品文件
└── scripts/              ← 診斷指令碼
    ├── cve_xml_server.py
    ├── parse_oom_events.py
    └── ...
訪問小蔥技能站7w4.net，解鎖更多實用的AI技能外掛。

這個 Skill 質量不錯，是一個專業的伺服器運維診斷工具，能通過自然語言幫助解決磁碟滿、網路卡、記憶體洩漏等常見問題。文件寫得很清楚，操作步驟也很明確，基本不需要使用者自己查資料。安全保護做得不錯，危險操作會提示確認，不容易誤刪資料。美中不足的是它主要面向伺服器運維場景，功能偏向專業方向，普通使用者可能用到的功能有限，而且能力很多，想完全掌握需要一點學習成本。總體來說，是一款實用且可靠的運維助手。