用途
本技能是一套面向初创公司与小型团队的 IT 故障排查操作手册（runbook），适合那些没有专职 IT 岗位、由工程师兼任 IT 的场景。典型触发场景包括：笔记本卡顿、投资人演示时 Wi-Fi 掉线、有人半夜被锁在 Google Workspace 之外、周一有新员工入职但账号尚未开通。文档中的命令均为特定平台/版本的示例，使用时须先以只读方式排查，保留当前配置，只对确切账号或设备执行经授权、经审查的变更。
主要能力
优先级分级
按四档确定处理顺序：(1) 全公司性故障；(2) 高管或客户可见的阻塞问题；(3) 团队范围的性能退化；(4) 单台工作站问题。并要求始终先问两个问题：“影响多少人？”“是否影响营收？”
SSO / 身份锁定恢复
- Google Workspace（GAM）：提供 oauth 授权、解除账号停用、强制登出所有会话、重建 MFA 备份码等示例命令；强调不要通过 argv 传递明文或生成密码，不把关闭两步验证当作常规恢复手段。
- Okta API：给出 unlock、reset_password、reset_factors、删除会话的 curl 示例，并要求通过环境变量安全注入管理员令牌、校验目标用户 ID；MFA 恢复须走独立身份核验流程（仅视频通话不足），用户须立即重新注册，并核实旧设备已注销、记录事件。
网络排查
- Wi-Fi：macOS（airport、networksetup、DNS 缓存刷新）、Linux（nmcli、systemd-resolve）、Windows（netsh wlan、ipconfig /flushdns、winsock reset）命令。
- DNS：nslookup/dig 对照已知可用 DNS 测试，以及 macOS、PowerShell 临时覆盖 DNS 的方法；提醒公共 DNS 可能无法解析内部域并泄露内部查询。
- VPN：端口连通性测试、WireGuard 状态与重启、Tailscale 重新认证。
- 带宽：speedtest-cli、ping 丢包检测、macOS networkQuality 缓冲膨胀测试。
笔记本性能
- 磁盘空间：df、du、docker system df、brew cleanup，以及 PowerShell 磁盘与超大文件盘点；删除前须核实具体未使用产物与卷。
- 内存压力与失控进程：memory_pressure、top、free、ps、dmesg 查 OOM、Get-Process 等；须先保存工作再退出已确认的应用，避免宽泛的 pkill 模式。
- 电池健康：macOS system_profiler、Linux upower、Windows powercfg 电池报告。
系统管理
- macOS：MDM 注册状态、远程登录查看、基于 Brewfile 的标准化软件部署与导出、FileVault 状态与启用（恢复密钥存入 1Password）、软件更新检查。
- Windows：组策略检查与刷新、PSWindowsUpdate、更新组件重置、BitLocker、远程桌面启用（含防火墙规则）。
- Linux 桌面：Ubuntu/Fedora 坏包修复、systemctl 失败服务与 journalctl 错误日志、驱动安装、显示问题（xrandr、Wayland/X11 判断）。
邮件与日历
- Google Workspace：检查/删除转发规则、委派、邮件过滤器。
- Microsoft 365：Exchange Online 连接、邮件追踪、邮箱容量统计。
- 邮件送达率：SPF、DKIM、DMARC 记录查询。
入职与离职
- 入职：仅按已批准的入职人、角色、起始日期与组在 IdP 中开通，使用安全凭据引导，不设共享欢迎密码，邀请只发往已核实的公司身份；macOS 首日安装须走经过审查、版本化的流程，且仅从官方源下载并核验。
- 离职：按已批准方案在授权时间执行，先确认身份、保留与移交范围；停用、会话吊销、Drive 移交、邮箱委派为独立动作，不自动授予经理全量邮箱访问。给出 GAM、Slack 管理 API、GitHub、1Password、AWS IAM 的逐步示例并记录离职日志。
视频会议
检查摄像头占用进程、重启 Zoom、重置摄像头权限（macOS tccutil）、Linux 麦克风列表与取消静音、Windows 音频设备状态；常见快修：无声音查系统静音与设备、无画面关闭其它会议应用、回声戴耳机、卡顿需 3Mbps 以上上行。
打印机与外设
macOS lpstat/cancel 与 CUPS 重启、USB 设备枚举；Linux CUPS 重启、lsusb 与 dmesg；Windows 打印后台服务重启与清除卡住任务。
安全基础
- 端点防护：Gatekeeper、SIP、macOS 应用防火墙、ufw（远程会话下不要盲目启用默认拒绝）、Windows Defender 状态与快速扫描、防火墙配置。
- 钓鱼响应：强制登出、按已核实事件流程恢复 MFA 因素并保持强制、检查可疑 OAuth 应用与转发规则。
- 设备丢失/被盗：立即确认设备身份并采取锁定/会话吊销等遏制措施，在不可逆远程擦除前评估证据保全与备份；15 分钟内改密并吊销会话；1 小时内到各签发方吊销并轮换凭据（gh auth refresh 不是令牌吊销/轮换）；24 小时内审查访问日志。
使用方式
按场景查阅对应章节，先以只读命令诊断并记录当前配置（DNS 解析器、网络接口等），再对确切的账号或设备执行经授权、经审查的变更；涉及基础设施的命令须确认目标主机/范围并具备备份与快照。
适用场景
小型团队日常 IT 支持、身份系统锁定恢复、网络与设备故障排查、员工入离职账号处理、基础安全事件响应。
限制
- 命令均为平台/版本相关示例，需按实际环境调整。
- 基础设施命令可能中断服务，变更前须确认目标与范围并准备好备份。
- 网络重置、DNS 覆盖与 VPN 重置可能破坏托管策略或远程访问。
- 本技能为纯文档导入，上游脚本与模板未随附；相关版本、定价等细节暂未提供。