用途：用于服务器安全审计与可回滚的加固计划，覆盖 SSH、防火墙、用户、服务、文件权限与更新状态。当用户提出服务器安全、安全审计、安全检查或安全加固时使用。
主要能力：按范围确认、安全边界与最小工作流执行；在执行详细命令、套用模板或参考示例前，需先加载 references/full-guide.md；将工作限制在用户指定的目标内，不擅自添加相邻改进。
使用方式：先确认目标、可用上下文、约束与完成信号；阅读 references/full-guide.md 中与任务相关的部分；执行满足请求的最小可回滚操作；先用只读证据验证，再用回滚命令与变更后验证记录每一项已应用的更改；最后报告变更文件、执行的命令、收集的证据与剩余风险。
适用场景：需要对服务器进行安全审计、检查端口暴露与暴力破解风险、加固 SSH 与防火墙配置、审查用户与文件权限时。
限制：具体命令模式、示例、检查清单与边界情况需查阅 references/full-guide.md；资料未提供具体命令、模板内容、支持平台或收费信息。