Sysadmin Toolbox 是一个面向运维与安全场景的工具发现与 Shell 命令参考技能。当用户调试网络连通性、端口或流量，排查 DNS 或 SSL/TLS 问题，分析进程、内存、磁盘使用，处理日志或系统诊断，编写 Shell 脚本，询问工具选型，进行安全审计或渗透测试，或操作容器、Docker、K8s 时，技能会加载相应的参考资料。
主要能力按参考文件组织：references/shell-oneliners.md 提供终端、网络、SSL、curl、ssh、tcpdump、git、awk、sed、grep、find 等实用命令；references/cli-tools.md 用于推荐 shell、文件管理器、网络工具、数据库、安全工具等 CLI 工具；references/web-tools.md 汇总 SSL 检查器、DNS 查询、性能测试、OSINT、扫描器等 Web 工具；references/security-tools.md 覆盖渗透测试、漏洞扫描、漏洞库与 CTF 资源；references/shell-tricks.md 提供 Shell 脚本模式与技巧。
内置快速工具索引涵盖：网络调试（mtr、tcpdump/tshark、netstat/ss、nmap、curl/httpie）、DNS（dig/host、dnsdiag、subfinder/amass）、SSL/TLS（openssl、testssl.sh、sslyze、certbot）、进程与系统（htop/btop、strace/ltrace、lsof、ncdu）、日志分析（lnav、GoAccess、angle-grinder）、容器（dive、ctop、lazydocker）。
使用方式为在遇到相应问题时加载对应参考并检索命令或工具建议，例如排查端口不响应时加载 shell-oneliners.md 检索 netstat/ss/lsof，询问 SSL 测试工具时加载 cli-tools.md 的 SSL 部分推荐 testssl.sh 或 sslyze，查找大文件时检索 find/ncdu/du，调试 DNS 解析时使用 dig 部分并推荐 dnsdiag。
参考资料每周日美东时间 5 点从上游仓库自动刷新，路径为 ~/clawd-duke-leto/skills/sysadmin-toolbox/scripts/refresh.sh，也可用 ./scripts/refresh.sh [skill-dir] 手动刷新。
限制：该技能是参考型工具，提供命令与工具建议，本身不执行扫描、修复或自动化运维操作；具体工具的功能、安装与授权需以各工具自身文档为准。