القائمة
SSH 安全加固。密钥认证、禁用密码登录、修改端口、fail2ban、authorized_keys 管理。涉及 SSH 安全配置时使用。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
生成或审计模块的 SPEC.md。使用场景：用户要求"给 XX 模块写 spec"、"审计所有 spec"、"检查 spec 是否过期"。
Automates SailFish release workflow: fix build/type errors, update CHANGELOG (EN + CN), run npm version with pre/post hooks. Use when the user asks to release, 发版, 发布, bump version, or update changelog.
后端代码修改后，通过 CLI 测试验证功能正确性。使用场景：修改了 electron/services/ 下的代码需要测试、准备提交代码前跑回归、用户要求"跑测试"/"验证一下"。
完成新功能开发或较大修改后，使用本机 Claude CLI 进行代码审查。
使用 ts-morph 静态分析工具查询代码结构（类层次、方法签名、引用、依赖等），替代手动读源码。使用场景：需要了解类的方法/属性、继承链、符号引用、文件结构、依赖关系时。
When committing or staging changes, only include files related to the current task or conversation; do not stage or commit unrelated modifications. Use when the user asks to commit, stage, 提交, or when preparing to run git add/commit.
استنادا إلى تصنيف SOC المهني
| name | ssh-security |
| description | SSH 安全加固。密钥认证、禁用密码登录、修改端口、fail2ban、authorized_keys 管理。涉及 SSH 安全配置时使用。 |
| version | 1.0.0 |
生成密钥（ed25519 推荐）：
ssh-keygen -t ed25519 -C "user@host" -f ~/.ssh/id_ed25519 -N ""
分发公钥：
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@remote
# 或手动追加
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
编辑 /etc/ssh/sshd_config：
PasswordAuthentication no
PubkeyAuthentication yes
PermitRootLogin prohibit-password # 或 no
生效：sudo systemctl restart sshd。先确认密钥登录可用再禁用密码。
# sshd_config
Port 2222
防火墙放行：sudo ufw allow 2222/tcp（若用 ufw）。
安装：sudo apt install fail2ban
配置 /etc/fail2ban/jail.local：
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
操作：
sudo systemctl enable fail2ban
sudo fail2ban-client status sshd
限制命令：
command="/usr/bin/rsync --server -vlogDtprze.Lsf ." ssh-ed25519 AAAAC3... backup@server
限制来源 IP：from="192.168.1.0/24"
禁用端口转发：restrict（OpenSSH 8.0+）