用途：作为远程 Unix 类系统运维的决策层，而非命令集合。在执行前先识别目标平台、发行版、服务管理器、包管理器、防火墙与访问路径，避免仅凭主机名或清单推断。
主要能力：单主机有界任务用原生 SSH；跨主机可重复状态用 Ansible 清单与 playbook，支持金丝雀或串行发布；仅当 Python 程序确需 SSH 协议控制时才用 Paramiko，并要求严格主机密钥校验与显式超时。提供只读发现流程与分类探测，按平台加载覆盖层（Debian/Ubuntu、RHEL/Fedora、SUSE、Arch、Alpine、FreeBSD、NetBSD、OpenBSD、macOS 等）。
使用方式：只读发现无需确认即可进行；任何变更前须确认主机与环境、授权范围、服务/包/防火墙管理器、提权方式、预期影响、回滚与停止条件，并做组件层与外部边界验证。涉及连通性、防火墙、认证、重启、存储或删除前，先加载安全与验证参考并建立回滚与独立恢复路径。批量操作使用清单与有界并发。输出只保留逐主机证据，不粘贴密钥、完整配置或无界日志。
限制：不授权凭据恢复、安全边界绕过、生产删除、控制台操作或未经评审的系统升级。容器路由至 docker-compose，集群至 kubernetes 等，不在本技能范围内。