Perform an authorization-bound…
Perform an authorization-bounded security review covering assets, trust boundaries, attack paths, permission checks, secret handling, supply-chain exposure, and…
security-review能帮你做什么
不说虚话——S8119 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S8119 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
security-review · 实跑样例
任务：帮我对公司10.0.0.0/24内网的3台Linux服务器（两台Ubuntu 22.04、一台CentOS 7）做权限边界安全审查，重点检查SSH登录和sudo授权配置。
# Linux服务器SSH与sudo权限边界安全审查指南
一、准备工作
- 确认审查授权范围，记录资产清单（IP、用途、责任人）
- 建议以只读方式收集配置，避免误改生产环境
- 提前导出基线对比：
ssh -V、sudo -V查看版本，老旧版本优先升级
二、SSH安全配置检查
1. 检查主配置文件 /etc/ssh/sshd_config
- 禁止root直接登录：
PermitRootLogin no（至少设为prohibit-password） - 关闭密码认证：
PasswordAuthentication no，仅保留密钥登录 - 禁用空密码：
PermitEmptyPasswords no - 限制协议版本：
Protocol 2（CentOS 7需确认） - 限制登录用户：
AllowUsers/AllowGroups白名单化 - 最大尝试次数：
MaxAuthTries 3~4
2. 密钥与会话管理
- 检查
/root/.ssh/authorized_keys及各用户目录，清理来源不明公钥 - 确认私钥权限为600，
.ssh目录为700 - 设置会话超时：
ClientAliveInterval+ClientAliveCountMax - 检查
/etc/ssh/下是否有异常配置片段（sshd_config.d/）
3. CentOS 7 特别注意
- 确认是否使用 SELinux（
getenforce），异常关闭需排查原因 - CentOS 7已停止维护，ssh/openssl存在大量已知漏洞，建议规划迁移或启用扩展支持
三、sudo授权检查
1. 配置审计
- 执行
sudo -l -U 用户名逐用户核查实际权限 - 审查
/etc/sudoers及/etc/sudoers.d/*（必须用visudo -f检查语法） - 重点排查危险授权：
NOPASSWD: ALL全权免密账号ALL=(ALL)且未限制命令- 允许
sudo su、sudo vim、sudo find、sudo less等可提权命令（参考GTFOBins）
2. 账号治理
- 清理
/etc/passwd中UID=0的非root账号 - 检查
/etc/group中wheel/sudo组的成员是否最小化 - 对离职/转岗账号及时禁用
四、日志与入侵痕迹
- 检查
/var/log/secure（CentOS）与/var/log/auth.log（Ubuntu）中的异常登录、sudo提权记录 - 查看
last、lastb、history留存操作痕迹 - 确认日志已转发至集中式日志服务器，防止本地篡改
五、整改建议优先级
1. 高危：root可密码远程登录、sudo全权限NOPASSWD账号 → 立即整改
2. 中危：密码登录未关闭、sudoers中危险命令授权 → 一周内整改
3. 低危：会话超时缺失、日志未外发 → 列入例行加固计划
整改后建议用 auditd 或基线扫描工具定期复查，形成闭环。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S8119 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
security-review怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S8119」；交代任务背景与要求，security-review即刻开工。
security-review多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代