スキル監査レポート

vps-security-hardening 監査レポート.

VPS 安全加固自动化 Skill。通过 SSH 登录 VPS 并执行完整的安全策略配置。 触发场景: - "加固VPS安全"、"VPS安全配置"、"新VPS初始化" - "配置SSH安全"、"修改SSH端口"、"禁用root密码登录" - "VPS安全加固"、"服务器安全设置"、"hardening" 功能(7招安全加固): 1. 创建 sudo 用户,禁用 root 密码登录 2. 修改 SSH 端口(支持 Ubuntu 不同版本) 3. Fail2ban 自动安装配置 4. SSH 密钥登录支持 5. SSH 登录通知(可选) 6. UFW 防火墙配置 7. Docker 安全提醒 Author: github.com/wlzh Version: 1.0.0

ブロック済み · ブロック要レビュー生成日 2026年10月14日ヒューリスティックなメタデータ監査
74
監査
65
信頼
72
品質
71
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

65
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

情報

76

GitHub スター 612

スター/フォーク活動

情報

71

スター 612、フォーク 75; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 2 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

失敗

36

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add wlzh/skills --skill vps-security-hardening

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

36

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/wlzh/skills/tree/main/vps-security-hardening

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

7 合格 · 13 要レビュー

インストール経路

92

合格

npx skills add wlzh/skills --skill vps-security-hardening

リポジトリ

88

合格

https://github.com/wlzh/skills/tree/main/vps-security-hardening

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 2 か月

AI レビュー

55

確認

脚本使用 sshpass 传递密码,密码可能出现在进程列表中,但这是用户自己的选择。

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

36

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

36

修正

secrets or environment access, shell or command execution

スター/フォーク活動

71

確認

スター 612、フォーク 75; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 612

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • 脚本使用 sshpass 传递密码,密码可能出现在进程列表中,但这是用户自己的选择。
  • 脚本未对输入参数(如 IP 格式、端口范围)进行严格验证,可能导致配置错误。
  • 脚本未提供回滚机制,若配置错误可能导致 VPS 锁定。
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル