如果你在服务器、容器与部署流水线里反复做Nginx 配置审查，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

「Nginx 配置审查」技能出问题时，先别急着重写。按下面的表格对号入座，大部分问题都能在几分钟内定位。

症状对照表

症状常见原因处理办法
技能完全不触发描述没写触发条件；文件位置或文件名不对；平台未重新加载补写“当用户……时使用”；核对目录；新开会话
不该触发时触发描述过于宽泛缩小描述范围，写明不适用的情况
跳过步骤步骤写成段落，或步骤之间缺少依赖说明改成编号列表，写明每步产出
输出格式每次不同没有给出固定结构给出标题或表头模板，附一份范例
内容有编造没要求缺信息时提问；没要求标注依据加上“不确定标注需人工确认”
脚本或工具调用失败运行环境缺依赖、路径错误、权限不足单独运行脚本或工具排查，把错误原文反馈给智能体
越用越偏对话过长，早期指令被稀释新开会话，或把关键约束放在技能最前面

排查顺序

  1. 确认技能是否被加载（大多数平台会在回复或日志中显示使用了哪些规则或技能）
  2. 用标准样例复现问题
  3. 检查最近一次修改，必要时回退
  4. 一次只改一处，改完重跑测试用例

针对这个技能的特别检查

  • 输入是否真的是配置文件，格式差异会导致后续步骤失败
  • “检查 TLS 与安全头”这一步是否有足够信息
  • 是否混入了与本技能冲突的其他规则
  • 属于中等风险：结果会影响业务判断，建议在输出前设置人工审核点

什么时候该求助

如果确认是平台本身的问题（例如更新后入口变化、规则不再读取），查阅平台的官方文档与更新说明，比反复改技能更有效。

领域注意事项

「Nginx 配置审查」属于运维与 DevOps领域，使用者多是运维与平台工程师，工作环境通常是服务器、容器与部署流水线。这个领域最重要的一条底线是：变更类命令先在测试环境演练，并准备好回滚。

建议把这条底线原样写进技能的约束部分，而不是指望智能体自己意识到。同时，在团队内部明确：智能体给出的问题与建议只是初稿或建议，最终由谁签字确认、出了问题由谁负责。

常见变体

同一个技能可以按使用场景派生出几个变体：

  • 简版：只保留核心步骤（检查 TLS 与安全头、给出修改片段并提醒先测试），适合快速过一遍
  • 详版：每一步都写出理由与依据，适合交给他人复核或留档
  • 批量版：一次处理多份配置文件，输出汇总表，适合定期集中处理

变体之间共享同一套约束，只在步骤详略和输出格式上有差异。可以在一个技能里用参数区分，也可以拆成几个名称明确的技能。

延伸阅读

说明：文中的配置、代码与目录结构均为示意，用于说明思路；各平台的入口、字段名与能力会更新，落地前请以对应官方文档为准。示例中的数据与场景为虚构，不代表真实案例。