终端命令执行

概述

使用此技能运行终端命令，以实现最低风险和可预测的结果。优先采用快速检查、明确意图确认，并在每个状态变更步骤后进行验证。

工作流程

1. 明确目标与范围。

- 根据上下文推断命令的具体目标（路径、服务、工具、环境）。

- 若请求模糊且存在风险，提出一个简洁的澄清问题。

1. 预飞行检查。

- 确认当前工作目录和所需二进制文件是否存在。

- 在修改前检查当前状态（例如 ls、git status、进程/监听状态）。

- 优先使用非破坏性探测方式。

1. 逐步执行命令。

- 运行能推进任务的最小命令。

- 对于多步骤任务，在继续前验证每一步。

- 使用可复现的命令，避免交互式流程，除非存在非交互选项。

1. 系统化处理失败。

- 首先查看 stderr，识别根本原因类别：权限、路径、依赖缺失、语法错误、网络问题或运行时状态。

- 一次只应用一个修复，然后仅重新运行受影响的命令。

- 若需特权或破坏性操作，须在继续前请求用户批准。

1. 验证结果。

- 检查退出状态和可观测的状态变化。

- 对于安装类操作，通过版本或健康检查命令验证。

- 对于文件修改，验证结果文件内容及行为是否符合预期。

1. 清晰报告。

- 总结已执行的命令、发生的变化以及当前状态。

- 仅在需要用户进一步操作时，提供确切的下一步命令。

安全规则

• 默认避免使用破坏性命令（如 rm -rf、强制重置、大范围的 chmod/chown），除非明确要求。
• 永远不要假设网络、权限或包管理器可用；应先测试。
• 优先使用作用范围受限的操作（特定文件/路径/服务），而非全局更改。
• 确保敏感信息不出现在命令输出或日志中。

命令模式

• 发现：pwd、ls -la、rg --files、which <tool>
• 验证：<tool> --version、健康/状态检查命令、定向冒烟测试
• 诊断：优先检查日志或错误信息，再逐个调整变量