setup-automatik

🖥️ Linux VPS 开源应用自动化部署专家

基于 Orion Design 的 SetupOrion 引擎,支持一键部署 Traefik、N8N 等 50+ 开源工具,帮助用户快速构建 VPS 应用栈,降低 Docker 容器化部署门槛。

收藏
1.3k
安装
584
版本
1.2
CLS 安全性认证2026-05-13
点击查看完整报告 >

使用说明

setup-automatik 是一款专为 Linux VPS 设计的自动化部署助手,基于 Orion Design 社区知名的 SetupOrion 脚本构建。用户可通过两种安全授权方式(OpenClaw Node 配对或 SSH 凭据)授予 Agent 服务器访问权限,随后利用交互式菜单选择并安装超过 50 种开源应用。该技能会自动处理 Docker 环境配置、Traefik 反向代理设置、SSL 证书申请以及数据库初始化等复杂流程,支持从基础设施(如 Portainer、PostgreSQL)到业务应用(如 N8N、Chatwoot、WordPress)的全栈部署,实现"一键式"容器化应用栈构建。

该技能的显著优点在于极大降低了 Docker 和容器编排的学习门槛,将原本需要手动编写的复杂 Docker Compose 配置和 Traefik 路由规则封装为简单的菜单选项。依托 Orion Design 社区成熟的 SetupOrion 脚本,拥有活跃的巴西开源社区支持(Mundo Automatik 生态),持续维护和更新工具列表。覆盖范围广泛,不仅包含基础的 Traefik+Portainer 运维基础设施,还涵盖自动化工作流(N8N、Flowise)、AI 平台(Dify、Ollama)、通讯工具(Chatwoot、Evolution API)及业务系统(Odoo、Metabase),满足从个人开发者到中小企业的多样化需求。此外,采用非交互式脚本执行模式,适合自动化场景,且通过 Docker 容器化隔离,减少了对宿主系统的直接修改。

然而,该技能存在明显的供应链安全风险,主要体现为 C 级安全评级所揭示的问题。脚本执行过程中会从多个外部源动态下载代码,包括 Docker 官方安装脚本、GitHub 上的配置文件,以及未经验证的第三方个人仓库(DeividMs/QP_Setup_Orion)的工作流文件,缺乏完整性校验机制。更严重的是,脚本内置了向 telemetria.oriondesign.art.br 发送遥测数据的功能,但 SKILL.md 文档未明确披露此行为,存在隐私透明度缺陷。此外,所有操作依赖稳定的网络连接下载资源,离线环境无法使用,且 Docker 镜像默认拉取最新版本,可能引入不兼容更新。

该技能最适合具备基础 Linux 和 Docker 知识的技术用户,包括需要快速搭建开发/测试环境的独立开发者、负责多项目部署的运维工程师,以及希望自建开源 SaaS 替代方案的技术型中小企业。对于熟悉 VPS 管理但不希望手动编写复杂配置文件的用户,该工具能显著提升效率。然而,不适合对数据隐私要求极高的敏感生产环境、无法容忍外部依赖的封闭网络环境,以及完全缺乏服务器管理经验的新手用户(因涉及 root 权限操作和潜在安全风险)。

使用前需充分认知以下风险:一是远程代码执行风险,虽然 Docker 安装脚本来自官方 T1 可信源,但第三方工作流文件未经安全审计,可能存在恶意代码或漏洞;二是数据隐私风险,遥测数据收集机制会传输服务器信息,建议在防火墙层面阻止相关域名;三是系统稳定性风险,脚本需要 root 权限执行系统级修改,且 Docker 容器配置错误可能导致服务冲突或资源占用过高;四是供应链风险,依赖的 GitHub 仓库或个人仓库可能随时失效或被篡改,建议首次使用前完整审查 SetupOrion.sh 脚本内容,并在隔离的测试环境验证后再用于生产。

安全解读

核心功能

Setup Automatik 是基于 Orion Design SetupOrion.sh 的 VPS 自动化部署 Skill,支持在 Ubuntu/Debian 服务器上一键安装 40 余种开源工具栈,涵盖基础设施(Traefik、Portainer、PostgreSQL)、自动化与 AI(N8N、Flowise、Dify AI、Ollama)、通信(Chatwoot、Mattermost)及业务工具(WordPress、Odoo、NextCloud)等类别。

显著优点

  • 覆盖全面:单脚本集成 40+ 主流开源应用,减少多源配置碎片化
  • 运维友好:基于 Docker Compose 架构,搭配 Traefik 自动 SSL 与反向代理
  • 社区活跃:巴西开发者社区支持,配套 WhatsApp/Telegram 中文/葡萄牙语社群
  • MIT 开源:代码可审计,无商业授权壁垒

潜在风险与局限

🔴 关键安全风险

1. 动态代码执行:使用 curl|bash 管道安装 Docker,存在供应链攻击面(RISK-001)
2. 隐蔽遥测收集:安装完成后自动向 telemetria.oriondesign.art.br 上传 IP、工具名、状态,无用户同意机制(RISK-002)

3. 权限过度集中:需 root 权限执行系统级操作,缺乏权限最小化设计

🟡 合规缺陷

  • 违反 GDPR/CCPA 数据最小化原则
  • 未提供遥测禁用选项
  • SKILL.md 文档未披露数据收集行为

适合人群

  • 技术栈验证:需要在隔离 VPS 快速搭建测试环境的开发者
  • 个人/小团队:预算有限、熟悉 Docker 的巴西/拉美地区用户
  • 不适合:处理敏感数据的生产环境、强合规要求的企业(金融、医疗、政务)

使用建议

1. 务必在隔离环境运行:专用 VPS 或虚拟机,禁止在生产服务器直接执行
2. 阻断遥测:通过防火墙限制对 telemetria.oriondesign.art.br 的出站连接

3. 替换 Docker 安装方式:手动下载并校验 Docker 官方脚本后再执行

4. 前置备份:运行前完整备份系统与数据

setup-automatik 内容

assets文件夹
references文件夹
scripts文件夹
手动下载zip · 143.9 kB
SetupOrion.shtext/x-shellscript
请选择文件