终端命令执行

概述

使用此技能以最低风险和可预测结果运行终端命令。优先采用快速检查、明确意图确认，并在每个状态变更步骤后进行验证。

工作流程

1. 明确目标与范围。

- 根据上下文推断命令的具体目标（路径、服务、工具、环境）。

- 若请求模糊且存在风险，提出一个简洁的澄清问题。

1. 预飞行检查。

- 确认当前工作目录及所需二进制文件是否存在。

- 在修改前检查当前状态（例如 ls、git status、进程/监听状态）。

- 优先使用非破坏性探测方式。

1. 逐步执行命令。

- 执行能推进任务的最小命令。

- 对多步骤任务，每步完成后验证再继续。

- 使用可复现的命令，避免交互式流程，除非存在非交互选项。

1. 系统化处理失败。

- 优先查看 stderr，识别根本原因类别：权限、路径、缺失依赖、语法、网络或运行时状态。

- 一次只修复一个问题，然后仅重新运行受影响的命令。

- 若需特权或破坏性操作，须在继续前请求用户确认。

1. 验证结果。

- 检查退出状态和可观测的状态变化。

- 对安装类操作，通过版本或健康检查命令验证。

- 对文件修改，验证结果文件内容与行为是否正确。

1. 清晰报告。

- 总结已执行的命令、发生的变化及当前状态。

- 仅在需要用户进一步操作时，提供确切的下一步命令。

安全规则

• 默认避免使用破坏性命令（如 rm -rf、强制重置、大范围的 chmod/chown），除非明确要求。
• 永不假设网络、权限或包管理器可用；应先测试。
• 优先使用作用范围受限的操作（特定文件/路径/服务），而非全局更改。
• 确保敏感信息不出现在命令输出或日志中。

命令模式

• 发现：pwd、ls -la、rg --files、which <tool>
• 验证：<tool> --version、健康/状态检查命令、定向冒烟测试
• 诊断：优先检查日志和错误信息，再逐个调整变量