核心功能与用法
sysadmin-toolbox 是一款面向系统管理员、DevOps 工程师和安全从业者的纯文档参考型 Skill，核心功能分为三大类：
1. Shell 命令速查
内置 shell-oneliners.md 提供网络调试（tcpdump、curl、nc）、进程分析（strace、lsof）、日志处理（awk、sed、grep）等场景的即用即抄命令模板。用户无需记忆复杂参数，通过自然语言描述问题即可获取对应解决方案。
2. 工具智能推荐
覆盖 CLI 工具（mtr、htop、dive）、Web 工具（SSL 检测器、DNS 查询平台）及安全工具（nmap、testssl.sh、amass）三个维度。当用户询问"用什么工具测试 SSL"或"如何分析 Docker 镜像"时，自动匹配最优方案。
3. 场景化自动触发
通过 AUTO-CONSULT 机制，在用户提及网络故障、DNS 解析、容器调试、安全审计等关键词时主动加载相关参考文档，无需显式调用。
显著优点
- 权威来源：内容源自 trimstray/the-book-of-secret-knowledge，GitHub 超 10k Stars 的知名安全知识库，社区维护活跃
- 零代码风险：纯 Markdown 文档集合，无动态执行、无依赖包、无敏感权限申请
- 更新机制透明：
refresh.sh仅通过标准git clone从官方仓库拉取，操作可追溯 - 多场景覆盖：从日常运维（磁盘清理、日志分析）到安全渗透（子域名枚举、漏洞扫描）一网打尽
- 离线可用：所有内容本地缓存，无需持续联网
潜在局限
- 非交互式：仅提供参考文本，不执行实际命令或自动诊断
- 时效性依赖更新：工具新版本参数变化需等待上游同步
- 无深度解释：oneliner 侧重"能用"，原理性说明较少
- Linux/Unix 偏向：Windows 平台部分命令需适配
适合人群
- 初级运维快速上手常用工具链
- 中高级工程师遗忘参数时的速查
- 安全审计人员构建检测工具清单
- DevOps 编写自动化脚本时参考模式
常规风险
极低风险。已通过 CLS S+ 认证：无恶意代码、无数据收集、无网络外泄。唯一外部连接为可选的 GitHub 内容更新，且目标固定、加密传输。
---
使用建议：直接投入使用，每月运行 refresh.sh 保持内容最新即可。