mountain-beaver/vps-forge

vps-forge — открытый Agent Skill, который учит AI-агентов настраивать и защищать Debian/Ubuntu VPS, не оставляя вас без доступа. Подходит разработчикам, которые доверяют агенту сервер, но хотят контролировать рискованные изменения.

Ключевые возможности

• Настройка SSH только по ключам с проверкой, что доступ не потерян
• Firewall с открытыми портами 22, 80 и 443 и fail2ban для блокировки атак
• Автоматические обновления, Docker, TLS и бэкапы с проверенным восстановлением
• Оповещения на телефон о входе на сервер
• Автоматический откат рискованного изменения, если новый логин не удался
• Аудит существующего сервера и чек-лист выполненных проверок

Для каких задач подходит

• Настройка свежего VPS с нуля до состояния, пригодного для продакшена
• Защита уже работающего сервера: SSH, firewall, fail2ban, обновления
• Перенос SSH на нестандартный порт без риска потерять доступ
• Настройка Docker-хоста с TLS и резервным копированием
• Аудит существующей конфигурации сервера на соответствие базовым требованиям безопасности

Подробнее

vps-forge — это набор инструкций для AI-агентов (Agent Skill), который описывает правильный порядок настройки и защиты Debian/Ubuntu VPS. Агент выполняет шаги последовательно: настраивает SSH, включает firewall, устанавливает fail2ban, настраивает обновления, Docker, TLS и бэкапы. Ключевое отличие — механизм безопасного применения изменений: перед рискованным шагом агент проверяет, что вы всё ещё можете войти на сервер, и если проверка не проходит, изменение автоматически откатывается. Это снижает риск типичной ошибки, когда агент настраивает SSH или firewall и блокирует доступ себе и владельцу.