ops-safety

name ops-safety description 运维安全规范。当用户执行系统级命令（sysctl、iptables、systemctl、Docker 配置、数据库 DDL） 或进行服务器运维操作时触发。 包含命令风险说明模板、回滚方案要求、问题排查原则、Docker/Cloudflare/数据库场景规则等。 运维安全规则 防止因不完整的操作导致系统故障。 1. 系统级命令规则 在给出任何系统级命令（sysctl、firewalld、iptables、systemctl 等）之前，必须先说明： 项目 说明 影响范围 这个命令会影响什么（网络、Docker、服务等） 风险等级 高/中/低 回滚方案 完整的回滚步骤，包括所有依赖服务的重启 需要重启的服务 明确列出 2. 回滚方案要求 回滚方案必须包含以下步骤，缺一不可： 步骤 说明 示例 1. 恢复配置 删除或还原配置文件 rm -f /etc/sysctl.d/99-xxx.conf 2. 重载配置 重新加载系统配置 sysctl --system 3. 重启服务 重启所有受影响的服务 systemctl restart docker 4. 恢复应用 重启依赖的应用 docker-compose up -d 5. 验证恢复 确认服务正常 curl -I http://127.0.0.1:80 3. 问题排查原则 不扩散问题 如果 A 配置导致问题： ✅ 先彻底恢复 A ❌ 不要去改 B、C、D 最小改动原则 只修改必要的配置 一次只改一个变量 改完验证后再进行下一步 不动正常配置 用户明确说某配置正常，不要建议修改 不要"顺手"优化其他配置 4. 特定场景规则 Docker 相关 修改以下配置后，必须提示重启 Docker： 内核网络参数（sysctl） iptables / firewalld 规则 Docker daemon 配置 数据库操作 执行以下操作前必须提示备份： 表结构修改（ALTER TABLE） 批量数据更新（UPDATE/DELETE 无 WHERE 或影响大量数据） 数据库迁移 5. 禁止行为 禁止 说明 ❌ 问题未解决时改其他配置 不要扩散问题 ❌ 不完整的回滚方案 必须包含服务重启步骤 ❌ 无风险说明的系统命令 必须先说明再执行 ❌ 未经确认执行高风险命令 必须等用户确认 ❌ 同时修改多个配置 一次一个，验证后再下一个 6. 风险等级定义 等级 定义 示例 高 可能导致服务中断、数据丢失 内核参数、防火墙、数据库DDL 中 可能影响部分功能 应用配置、环境变量 低 影响范围小，易回滚 日志级别、非核心配置