菜单
VM 运行时接入 (v9.9.0 新). 把用户的虚拟机注册为 runtime-verify 的真实环境矩阵一员. 子命令: setup (引导注册 + 写 ~/.athena/vm.json + SSH 别名) / doctor (连通性自检) / 用法速查. 安全底线: 明文密码永不落盘 — key 认证优先, 密码只存环境变量名引用.
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/WenJunDuan/Rlues --skill athena-vm命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
基于 SOC 职业分类
| name | athena-vm |
| description | VM 运行时接入 (v9.9.0 新). 把用户的虚拟机注册为 runtime-verify 的真实环境矩阵一员. 子命令: setup (引导注册 + 写 ~/.athena/vm.json + SSH 别名) / doctor (连通性自检) / 用法速查. 安全底线: 明文密码永不落盘 — key 认证优先, 密码只存环境变量名引用. |
| effort | low |
runtime-verify 的"不同环境"此前只有本机 (空库/满库/慢网络都是模拟). 真实 VM 提供:
~/.athena/vm.json (chmod 600)不放 .ai_state/ — 那是项目级、会进 git 的目录. 凭证类配置一律全局 + 600 权限.
{
"version": 1,
"vms": [
{
"name": "dev-vm",
"host": "192.168.1.100",
"port": 22,
"user": "athena"
auth 两种形态 (key 优先):
| method | 字段 | 说明 |
|---|---|---|
key (推荐) | key_path | setup 引导跑一次 ssh-copy-id, 之后零交互 |
password_env (降级) | password_env: "ATHENA_VM_PW" | 存环境变量名, 不存密码本身; 需要 sshpass, 丑但可用 |
❌ 禁止: "password": "明文" — setup 和 doctor 见到该字段直接报错拒绝工作. 配置文件会被 cp、会被 subagent 读、可能被误提交, 明文密码进 JSON 没有借口.
mkdir -p ~/.athena && chmod 700 ~/.athena
# 1. 收集: name / host / port / user (问用户, 不猜)
# 2. 认证:
# key 路线 (推荐): 无 key 则 ssh-keygen -t ed25519 -f ~/.ssh/athena_vm -N ""
# 然后让用户自己跑 ssh-copy-id -i ~/.ssh/athena_vm.pub -p {port} {user}@{host}
# (这一步要输密码, 用户亲手输, agent 不经手)
# password_env 路线: 让用户在 shell profile 里 export ATHENA_VM_PW=...; 检查 sshpass 已装
# 3. 写 ~/.athena/vm.json (上面 schema) && chmod 600 ~/.athena/vm.json
# 4. 写 SSH 别名 (权限面收窄的关键 — settings.json 只放行 athena-vm-* 前缀):
cat >> ~/.ssh/config << EOF
Host athena-vm-dev-vm
HostName 192.168.1.100
Port 22
User athena
IdentityFile ~/.ssh/athena_vm
StrictHostKeyChecking accept-new
ConnectTimeout 10
EOF
# 5. 项目内: 更新 .ai_state/_index.md tools_available.vm_available: true
password_env 路线的连接姿势: sshpass -e ssh athena-vm-{name} '...' (sshpass -e 读 SSHPASS 环境变量:
执行前 export SSHPASS="$ATHENA_VM_PW". 密码始终只在环境变量里, 不进命令行参数不进文件).
ssh athena-vm-dev-vm 'echo ATHENA_VM_OK && uname -a && df -h /tmp | tail -1'
# 期望: ATHENA_VM_OK + 系统信息. 失败 → vm_available=false, runtime-verify 降级回本机模拟
| 环境 | 何时用 | 姿势 |
|---|---|---|
| 本机 | 默认, 快速迭代 | 直接跑 |
| 远程 VM | vm_available=true 时 System/Refactor 建议必跑一轮; 依赖敏感 / 破坏性场景 | ssh athena-vm-{name} 'cd {workdir} && ...' |
git clone/pull 拉最新 commit, 或 rsync 工作区 (小改动); 注意 git push 受 stage 门禁limits.max_session_minutes 是预算护栏 (Loop Readiness 第 2 问), 超时中断并记录ssh * 权限 (只放 athena-vm-* 别名前缀, 见 settings.json)