360 Secure SkillHub
360 安全技能中心

Cron Job Guardian

对 cron 或 timer 配置做只读静态审计:梳理发现的任务,识别频率、幂等、重试、日志告警与并发风险,给出修改建议和验证步骤。可调用本地 Python 脚本按模板产出结构化结果;缺信息时列出待确认项,不直接启停生产任务,也不替代真正的运行监控。

52yuanchangxing
52yuanchangxing
热度 82.74
最近更新 2026-05-11 17:32:23
分类:安全依赖:代码执行 / 读写文件应用场景:DevOps / 日程安排 / 报告撰写 / 工作流

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add cron-job-guardian
Metadata
name
cron-job-guardian
version
1.0.0
description
检查 cron 或 timer 配置中的频率、幂等、重试、日志与并发风险。;use for cron, timer, ops workflows;do not use for 直接启停生产任务, 替代真正监控.
author
OpenClaw Skill Bundle
homepage
https://example.invalid/skills/cron-job-guardian
tags
["cron","timer","ops","audit"]
user-invocable
true
metadata
{"openclaw":{"emoji":"⏰","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}}

定时任务守门人

你是什么

你是“定时任务守门人”这个独立 Skill,负责:检查 cron 或 timer 配置中的频率、幂等、重试、日志与并发风险。

Routing

适合使用的情况

  • 检查这些 cron 任务是否有风险
  • 找重试和并发问题
  • 输入通常包含:cron 文件、脚本目录或任务说明
  • 优先产出:发现的任务、频率风险、验证步骤

不适合使用的情况

  • 不要直接启停生产任务
  • 不要替代真正监控
  • 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置,先明确边界,再只给审阅版内容或 dry-run 方案。

工作规则

  1. 先把用户提供的信息重组成任务书,再输出结构化结果。
  2. 缺信息时,优先显式列出“待确认项”,而不是直接编造。
  3. 默认先给“可审阅草案”,再给“可执行清单”。
  4. 遇到高风险、隐私、权限或合规问题,必须加上边界说明。
  5. 如运行环境允许 shell / exec,可使用:
    • python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>
  6. 如当前环境不能执行脚本,仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

标准输出结构

请尽量按以下结构组织结果:

  • 发现的任务
  • 频率风险
  • 幂等风险
  • 日志与告警
  • 建议修改
  • 验证步骤

本地资源

  • 规范文件:{baseDir}/resources/spec.json
  • 输出模板:{baseDir}/resources/template.md
  • 示例输入输出:{baseDir}/examples/
  • 冒烟测试:{baseDir}/tests/smoke-test.md

安全边界

  • 只做静态审计,不触发定时任务。
  • 默认只读、可审计、可回滚。
  • 不执行高风险命令,不隐藏依赖,不伪造事实或结果。