⚠️

重要前提

安装AI Skills的关键前提是：必须科学上网，且开启TUN模式，这一点至关重要，直接决定安装能否顺利完成，在此郑重提醒三遍：科学上网，科学上网，科学上网。查看完整安装教程 →

VPS健康检查工具：Ubuntu+Docker服务器安全监控与优化报告生成

vps-checkup by jmerta/codex-skills

67 周安装量

123 GitHub Stars

GitHub

安装命令

npx skills add https://github.com/jmerta/codex-skills --skill vps-checkup

系统管理 Docker 安全

🇨🇳中文介绍

VPS 健康检查 (Ubuntu + Docker)

目标

为运行 Docker 的 Ubuntu VPS 生成一份清晰、只读的健康/安全/更新报告。
提出安全、最小化的修复建议；除非用户明确确认，否则不应用任何更改或重启任何服务。

需要询问的输入信息（如果缺失）

SSH 目标主机别名（来自 Windows 上的 ~/.ssh/config：$HOME\\.ssh\\config）或 user@ip。
确认 sudo 访问权限以及是否允许运行 apt update（它会修改软件包列表）。
需要开放的端口（例如 22、80、443）以及任何非标准 SSH 端口。
部署文件的位置：确认 VPS 上是否使用了 Docker Compose（常见），以及 compose 文件是否在已知路径中。

广告位招租

在这里展示您的产品或服务

触达数万 AI 开发者，精准高效

联系我们

工作流程（检查清单）

安全连接
- 在进行任何 SSH/防火墙更改之前，保持第二个 SSH 会话处于打开状态。
- 记录身份/时间/主机：whoami、hostname -f、date -Is、uptime。
收集只读基线数据（系统）
- 操作系统/内核：lsb_release -a（或 cat /etc/os-release）、uname -a。
- CPU/内存/磁盘：top 快照、free -h、df -hT、lsblk。
- 服务：systemctl --failed、journalctl -p 3 -xb --no-pager（如果需要，使用 sudo）。
检查安全状况（只读）
- SSH：首选 sudo sshd -T（备用方案 sudo cat /etc/ssh/sshd_config + sshd_config.d/）。
- 防火墙：sudo ufw status verbose（以及 sudo ufw status numbered）。
- Fail2ban：sudo fail2ban-client status（如果存在，加上 status sshd）。
- 监听端口：ss -tulpn（如果需要，使用 sudo）。
检查更新状况（默认只读）
- 如果用户允许：运行 sudo apt update 以确保结果准确。
- 然后收集：apt list --upgradable、ubuntu-security-status（如果可用）以及检查 /var/run/reboot-required 文件是否存在。
- 检查无人值守升级：systemctl status unattended-upgrades --no-pager 和 /var/log/unattended-upgrades/。
检查 Docker 健康状况（只读）
- 守护进程状态：systemctl status docker --no-pager、docker info。
- 容器：docker ps、不健康/重启中的容器、最近的重启情况以及 docker stats --no-stream。
- 磁盘使用情况：docker system df 和大日志增长指标。
- Compose 概览：docker compose ls（然后根据需要检查关键项目）。
生成报告 + 建议
- 使用 references/report-template.md。
- 使用 references/ubuntu-docker-checkup-commands.md 获取可复制/粘贴的命令集。
- 按严重性对发现的问题进行排序，并明确列出哪些操作需要确认（更新、防火墙更改、SSH 更改、重启、清理、系统重启）。
应用修复（仅在获得明确确认后）
- 除非用户明确指示，否则不要运行 apt upgrade、更改 UFW 规则、更改 SSH 认证、清理 Docker、重启服务/容器或重启系统。

安全门控（不可协商）

除非用户明确要求重启，否则不重启（Docker/系统服务）。
除非有备用访问路径（第二个会话已打开）且用户确认了计划，否则不更改 SSH/防火墙设置。
切勿将密钥（令牌、私钥）粘贴到聊天或日志中。

一份使用 references/report-template.md 的只读报告。
一份按优先级排序的推荐修复列表，并注明哪些需要明确确认。
运行的确切命令（或用户手动运行时请求的命令）。

🇺🇸English

VPS checkup (Ubuntu + Docker)

Goal

Produce a clear, read-only health/security/update report for an Ubuntu VPS running Docker.
Propose safe, minimal fixes; do not apply changes or restart anything unless the user explicitly confirms.

Inputs to ask for (if missing)

SSH target host alias (from ~/.ssh/config on Windows: $HOME\\.ssh\\config) or user@ip.
Confirm sudo access and whether running apt update is allowed (it modifies package lists).
Required open ports (e.g., 22, 80, 443) and any non-standard SSH port.
Where deployments live: confirm if Docker Compose is used on the VPS (common), and whether compose files are in a known path.
If the local ssh client or required tools are missing, tell the user and ask whether to install them or provide command output manually.

Workflow (checklist)

Connect safely
- Keep a second SSH session open before any SSH/firewall changes.
- Record identity/time/host: whoami, hostname -f, date -Is, uptime.
Collect a read-only baseline (system)
- OS/kernel: lsb_release -a (or cat /etc/os-release), uname -a.
- CPU/mem/disk: top snapshot, free -h, df -hT, .

Safety gates (non-negotiable)

No restarts (Docker/system services) unless the user explicitly asks for restart.
No SSH/firewall changes unless you have a backup access path (second session open) and the user confirms the plan.
Never paste secrets (tokens, private keys) into chat or logs.

Deliverable

Provide:

A read-only report using references/report-template.md.
A prioritized list of recommended fixes and which ones require explicit confirmation.
The exact commands run (or requested if the user ran them manually).

Weekly Installs

Repository

jmerta/codex-skills

GitHub Stars

123

First Seen

Jan 23, 2026

Security Audits

Gen Agent Trust HubWarn SocketPass SnykWarn

Installed on

codex45

gemini-cli44

opencode44

github-copilot39

kimi-cli37

cursor36

Lark Mail CLI 使用指南：邮件管理、安全规则与自动化工作流

47,900 周安装

Services: systemctl --failed, journalctl -p 3 -xb --no-pager (use sudo if needed).

Check security posture (read-only)

SSH: prefer sudo sshd -T (fallback to sudo cat /etc/ssh/sshd_config + sshd_config.d/).
Firewall: sudo ufw status verbose (and sudo ufw status numbered).
Fail2ban: sudo fail2ban-client status (+ status sshd if present).
Listening ports: ss -tulpn (use sudo if needed).

Check update posture (read-only by default)

If user allows: run sudo apt update to ensure accurate results.
Then collect: apt list --upgradable, ubuntu-security-status (if available), and /var/run/reboot-required presence.
Check unattended upgrades: systemctl status unattended-upgrades --no-pager and /var/log/unattended-upgrades/.

Check Docker health (read-only)

Daemon status: systemctl status docker --no-pager, docker info.
Containers: docker ps, unhealthy/restarting containers, recent restarts, and docker stats --no-stream.
Disk usage: docker system df and large log growth indicators.
Compose overview: docker compose ls (then inspect key projects as needed).

Produce the report + recommendations

Use references/report-template.md.
Use references/ubuntu-docker-checkup-commands.md for a copy/paste command set.
Rank findings by severity and explicitly list what requires confirmation (updates, firewall changes, SSH changes, restarts, pruning, reboot).

Apply fixes (ONLY with explicit confirmation)

Do not run apt upgrade, change UFW rules, change SSH auth, prune Docker, restart services/containers, or reboot unless the user says to.