菜单
处理所有备份与恢复任务，覆盖四个层面：工作区（项目/数据库/代码）、用户数据（家目录/dotfiles/密钥）、操作系统（全量系统/磁盘镜像/LVM 快照）、阿里云快照（云盘快照/自动策略/跨地域复制/整机镜像）。适用于 RPM 包管理的 Linux 系统（如 Alibaba Cloud Linux）纯命令行环境，使用 yum 包管理器。当用户提到备份、恢复、快照、归档、回滚、克隆、迁移、容灾等任何涉及数据保存或恢复的请求时触发此技能，即使请求看起来很简单也应使用。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/alibaba/anolisa --skill backup-restore命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
使用 agent-sec-cli 扫描 prompt 文本中的注入攻击和越狱尝试，返回结构化 JSON 扫描结果。当用户提到 prompt 安全、prompt 注入检测、越狱检测、提示词攻击检测，或者需要判断一段文本是否包含恶意 prompt 注入时，都应使用此技能。即使用户没有明确说"扫描"，只要涉及评估 prompt 文本的安全性，也应触发此技能。
Use this skill when the user asks about ANOLISA, Alibaba Cloud Linux 4 Agentic Edition, cosh, Copilot Shell, AgentSecCore, AgentSight, Tokenless, ws-ckpt, OS Skills, or any component of ANOLISA. This includes questions about usage, configuration, commands, free quota, billing, pricing, authentication, or how to use specific features like switching to bash, token optimization, checkpoint rollback, security features, or deploying OpenClaw/Claude Code.
只读查询 agent-sec-cli 已落盘的历史安全事件记录，并据此生成会话级安全复盘。仅当用户显式要求查看或审计已发生的安全事件、安全告警、安全审计记录，或要求按 session/run/trace/时间/类别筛选与统计已有安全事件，或要求复盘某次会话的安全判定时使用。不用于扫描新内容：检查代码安全性用 code-scanner，检测 prompt 注入用 prompt-scanner，审查 Skill 安全状态用 skill-ledger。不要因为对话中出现“安全”“工具调用”等字样、或为了主动自查而触发。
基于 SOC 职业分类
正在显示 SKILL.md
| name | backup-restore |
| description | 处理所有备份与恢复任务，覆盖四个层面：工作区（项目/数据库/代码）、用户数据（家目录/dotfiles/密钥）、操作系统（全量系统/磁盘镜像/LVM 快照）、阿里云快照（云盘快照/自动策略/跨地域复制/整机镜像）。适用于 RPM 包管理的 Linux 系统（如 Alibaba Cloud Linux）纯命令行环境，使用 yum 包管理器。当用户提到备份、恢复、快照、归档、回滚、克隆、迁移、容灾等任何涉及数据保存或恢复的请求时触发此技能，即使请求看起来很简单也应使用。 |
| author | aliyun |
| layer | runtime |
| version | 0.1.0 |
| category | release |
| lifecycle | maintenance |
| tags | ["release","backup","restore","aliyun"] |
| status | beta |
本技能处理四个层面的备份与恢复操作。执行前务必先探测环境、识别场景，再选择合适的层面。
适用环境：Linux / 纯命令行 / yum 包管理器
在读取任何 reference 文件之前，先运行以下命令了解当前环境，据此推荐方案：
# 检测是否在阿里云 ECS 上
ECS_ID=$(curl -s --connect-timeout 2 http://100.100.100.200/latest/meta-data/instance-id 2>/dev/null)
if [ -n "$ECS_ID" ]; then
echo "环境：阿里云 ECS（实例 $ECS_ID）"
else
echo "环境：非 ECS 或无法访问元数据"
fi
# 操作系统信息
cat /etc/os-release | grep -E '^(NAME|VERSION)='
# 是否有 LVM
lvs 2>/dev/null && echo "LVM：可用" || echo "LVM：无"
# 磁盘空间与分区
df -h /
lsblk
根据探测结果：
阿里云快照（云盘块级，平台管理）
└── 包含整个磁盘，含以下所有内容
操作系统备份（系统全量文件）
└── 包含以下所有内容
用户备份（家目录、dotfiles、个人数据）
└── 包含以下内容
工作区备份（项目文件、数据库）
高层面的备份天然包含低层面的数据。不要推荐冗余的备份组合——如果用户已经做了 OS 备份或阿里云快照，就不需要额外再做用户层或工作区层的备份。
| 层面 | 管理主体 | 范围 | 常用工具 |
|---|---|---|---|
| 工作区 | 用户 | 项目文件、代码、数据库、工作目录 | tar、rsync、mysqldump、git bundle |
| 用户 | 用户 | 家目录（~）、dotfiles、应用数据、SSH 密钥 | rsync、tar |
| 操作系统 |
| 用户/root |
| 完整系统文件、磁盘镜像、系统状态 |
dd、restic、tar、LVM 快照 |
| 阿里云快照 | 阿里云平台 | 云盘块级快照，独立于 OS，可跨地域 | aliyun-cli |
在读取参考文件之前，先判断用户的真实场景，选择最合适的层面：
场景一：服务器迁移 / 整机备份 → 选阿里云快照（整机镜像）或 OS 备份，二选一即可 → ECS 环境优先推荐阿里云整机镜像，更可靠且恢复更快
场景二：系统崩溃防护 / 重大变更前保险 → 阿里云快照（最快，不影响系统运行）或 OS 备份
场景三：仅保护某个项目 / 数据库 → 工作区备份即可，不必做全量 OS 备份
场景四：换机器要带走个人配置（dotfiles/密钥） → 用户备份，轻量且目标明确
场景五：阿里云云盘快照 / 自动快照策略 → 阿里云快照层，需检测环境并获取用户授权
用户说"备份 X"
│
├── 迁移服务器 / 整机备份 / 系统级保护
│ ├── 是 ECS？→ references/aliyun-snapshot.md
│ └── 非 ECS？→ references/os.md
│ ※ 两者都已包含用户和工作区数据，无需叠加
│
├── X = 某个项目 / 文件夹 / 数据库 / 代码
│ └── → references/workspace.md
│
├── X = 家目录 / dotfiles / SSH 密钥 / 个人配置
│ └── → references/user.md
│
├── X = 整个系统 / 磁盘（非 ECS 或明确要求系统内备份）
│ └── → references/os.md
│
└── X = 云盘快照 / 阿里云快照 / ECS 平台级备份
└── → references/aliyun-snapshot.md
du -sh），检查目标剩余空间（df -h），空间不足时警告用户set -euo pipefail，关键操作用 trap 捕获失败--password-file）或环境变量，不在脚本中写明文密码每次备份或恢复操作后，按此格式汇报：
[完成] 操作类型：备份 | 恢复
层面：工作区 | 用户 | 操作系统 | 阿里云快照
源路径/资源：/path/to/source 或 云盘 ID
备份位置/快照 ID：/path/to/backup_20240315_143022.tar.gz 或 s-xxxxxxxxxxxx
文件大小/快照容量：234 MB
完成时间：2024-03-15 14:30:22
详细命令和操作流程请读取对应文件：
references/workspace.md — 项目文件、代码仓库、数据库、工作目录references/user.md — 家目录、dotfiles、应用设置、SSH/GPG 密钥references/os.md — 完整系统备份、磁盘镜像、LVM 快照、裸机恢复references/aliyun-snapshot.md — 阿里云云盘快照、自动快照策略、跨地域复制、镜像备份