前言¶
服务器连不上、网站被攻击、漏洞不知从哪修，这类问题的共同点是：没有人先确定环境、现象和操作边界，就直接上手。已有做法是临时去搜命令、找脚本，再拼一份方案；结果往往是命令对不上系统、流程缺备份步骤，出问题时没人能接手。下面介绍的 IT运维安全能手，把排查入口、修复流程和安全基线整理成一套可直接使用的结构化指引。
这是什么¶
IT运维安全能手是一个面向 IT 运维与安全场景的 Skill，当前版本 1.0.2，由发布者「漫汇云」发布，来源为 enterprise，坐标是 @dai141395/it-king。它的目标是让用户告诉技能环境（Linux / Windows / 云）和现象后，获得排查命令、修复流程和检查单，而不是先开始逐台试错。
需要说明的是，资料中存在两组统计口径：一份记录评分 100000、下载 374、安装 0；另一份线索记录 SkillHub 评分 99494、下载 2755 次。本文不判断哪组更准，只如实保留来源。官方地址是 https://www.skillhub.cn/skills/dai141395/it-king ，接口地址是 https://api.skillhub.cn/user_ff29c4df/it-king 。
核心功能¶
它只覆盖八大模块：远程运维、漏洞、防御、数据安全、监控、审计、自动化、应急响应。需要注意的是，官方简介明确「不含渗透测试服务」，因此不能把它当成主动攻击测试工具。
核心方法有三组：
- 故障排查四查：用于远程运维和监控告警时定位问题，输出排查方案。
- 安全基线清单：用于防御、审计和数据安全检查，输出安全基线检查单。
- 3-2-1 备份策略：用于数据安全和应急响应，先确认备份与恢复方式。
从这些能力可以落地的产物看，它主要产出排查方案、漏洞修复流程和安全基线检查单。标签中标注 requires_api_key=false，说明使用前不需要先准备外部 API Key。
安装与启用¶
官方地址：
https://www.skillhub.cn/skills/dai141395/it-king
接口地址：
https://api.skillhub.cn/user_ff29c4df/it-king
当前资料只提供官方页面和接口地址，没有给出可复制的 Skill 安装命令、目录路径或编辑器配置字段。因此不编造 curl、npx、claude skill install 之类的命令。启用方式应以官方页面实际提供的入口为准；在页面未给出明确安装命令前，不建议自行下载文件后手工放置。
典型用法¶
官方简介给出的最小用法是：先说明环境，再说明现象。环境可从 Linux、Windows、云三类中选择；现象可以是服务器连不上、网站被攻击、漏洞不知从哪修等。
例如描述成：
环境：Linux
现象：网站被攻击，访问异常，日志里出现可疑请求
请给出排查命令和步骤
按官方说法，技能收到后会围绕远程运维、漏洞、防御等已覆盖模块产出排查方案；涉及高危操作时，应先备份再执行；扫描必须先获得授权。
适用场景与注意¶
适合需要在单机或小规模环境里快速形成排查思路、漏洞修复流程和安全检查单的人，也适合想把「先授权、先备份、再操作」固定下来的场景。它不提供渗透测试服务，不适合替代专业攻防演练或合规审计。
使用时有三条硬约束：扫描必须授权；高危操作先备份；密钥不明文存储。这三点在官方简介中被明确列出，因此不应绕过。例如，扫描未授权主机、直接重启关键服务、把数据库连接串写进命令历史，都不符合它要求的操作方式。
结尾¶
它的价值不在替代运维人员，而在把远程运维、漏洞、防御、数据安全、监控、审计、应急响应和自动化的入口统一到同一套结构化流程里，减少临时拼命令和漏掉备份的情况。如果当前问题集中在服务器连接、攻击排查或漏洞修复，可以从官方地址开始核对版本、能力和启用方式。
