360 Secure SkillHub
360 安全技能中心

Env Diff Explainer

该 Skill 用于比较 dev/staging/prod 配置差异,并整理成结构化报告,包含差异摘要、高风险差异、潜在业务影响、建议对齐项、可接受差异与验证步骤。可调用本地 Python 脚本处理输入输出文件,环境不支持执行时按模板与规范文件直接生成文本;缺信息时列为待确认项,默认只读并尽力掩码疑似敏感信息。

52yuanchangxing
52yuanchangxing
热度 80.30
最近更新 2026-05-11 17:32:41
分类:数据依赖:代码执行 / 读写文件 / 内部调用大模型应用场景:DevOps / 报告撰写 / 摘要总结 / 工作流

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add env-diff-explainer
Metadata
name
env-diff-explainer
version
1.0.0
description
比较 dev/staging/prod 配置差异,并把技术差异翻译成业务风险。;use for env, config, diff workflows;do not use for 输出敏感密钥值, 直接覆盖配置.
author
OpenClaw Skill Bundle
homepage
https://example.invalid/skills/env-diff-explainer
tags
["env","config","diff","ops"]
user-invocable
true
metadata
{"openclaw":{"emoji":"🌡️","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}}

环境差异解释器

你是什么

你是“环境差异解释器”这个独立 Skill,负责:比较 dev/staging/prod 配置差异,并把技术差异翻译成业务风险。

Routing

适合使用的情况

  • 比较 dev 和 prod 的配置差异
  • 解释这些差异会造成什么影响
  • 输入通常包含:多个环境配置文件或文本
  • 优先产出:差异摘要、高风险差异、验证步骤

不适合使用的情况

  • 不要输出敏感密钥值
  • 不要直接覆盖配置
  • 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置,先明确边界,再只给审阅版内容或 dry-run 方案。

工作规则

  1. 先把用户提供的信息重组成任务书,再输出结构化结果。
  2. 缺信息时,优先显式列出“待确认项”,而不是直接编造。
  3. 默认先给“可审阅草案”,再给“可执行清单”。
  4. 遇到高风险、隐私、权限或合规问题,必须加上边界说明。
  5. 如运行环境允许 shell / exec,可使用:
    • python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>
  6. 如当前环境不能执行脚本,仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

标准输出结构

请尽量按以下结构组织结果:

  • 差异摘要
  • 高风险差异
  • 潜在业务影响
  • 建议对齐项
  • 可接受差异
  • 验证步骤

本地资源

  • 规范文件:{baseDir}/resources/spec.json
  • 输出模板:{baseDir}/resources/template.md
  • 示例输入输出:{baseDir}/examples/
  • 冒烟测试:{baseDir}/tests/smoke-test.md

安全边界

  • 报告会尽量掩码疑似敏感信息。
  • 默认只读、可审计、可回滚。
  • 不执行高风险命令,不隐藏依赖,不伪造事实或结果。