prod-server-hotpatch
Introduction
对线上生产服务器做代码热补丁的通用方法论（改文件→语法检查→滚动重启→健康验证→可回滚）。适用于只有 SSH、代码不在本地、服务正在对外提供服务的场景。当需要在远程生产机上改代码、接入新服务、修线上 bug，或遇到 SSH 被封禁 / 服务不是常规 systemd 单元 / 需要幂等可回滚补丁时使用。触发词：生产机改代码、线上热修、部署补丁、滚动重启、SSH 被封、服务器改文件后重启验证、幂等补丁脚本、改了配置没生效、重启到底有没有生效、env 文件改了要重启吗、uptime 反推启动时间、部署前置检查失效、安全脚本静默失败、脚本只在 /tmp 没进仓库、部署工具脚本版本不一致、检查脚本查错了数据源、部署脚本跑了却只打印 SKIP 看不到结果、幂等锁吞掉第一次输出、命令被执行两次、跨机传图片文件损坏、base64 传二进制、ssh 传文件字节不一致、投多个文件带新依赖、只投一个文件导致全站挂、模块加载失败全站崩、新 require 目标机没有该文件、投递前依赖检查、require.resolve 只解析不执行、部署后语法检查误报、Permission denied 被误判成语法错误、stderr 重定向到固定 tmp 文件、部署可以自动回滚、健康检查失败自动还原、回滚后要再验一次、新增文件回滚是删除、健康端点真名要先枚举、备份幂等要用固定目录加 ORIGINAL.md5、静态资源必须先于引用它的代码、模型权重文件部署、vendor 资源缺失、启动期自检硬校验、改了自检函数却没投资源、多变量耦合上线的归因分层、sudo cp 覆盖已存在文件属主不变。
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.