网站综合诊断工具
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_d703b0f6/website-diagnosis
技能介绍
要解决的问题
当网站“打不开”、访问慢、证书异常、域名到期或页面内容可疑时，故障往往分散在 WHOIS、DNS、SSL、HTTP、响应头和页面内容多个层。人工逐层排查容易漏掉组合问题，例如 DNS 正常但 80/443 被封、HTTPS 有效但仍出现 Mixed Content、SPF 记录存在但邮件退信等。
技能如何工作
该技能对目标域名或 URL 执行跨平台诊断，覆盖 Windows / macOS / Linux。核心检查包括：域名注册与到期状态、DNS 解析与 IP 归属地、SSL 证书有效性与域名匹配、HTTP/HTTPS 响应时间与重定向链、安全响应头配置、服务器指纹以及页面标题、内容和可疑关键词。实现上使用纯 HTTP API 和 Python 标准库，降低外部依赖。
它会把原始结果转成风险判断：核心安全头重点关注 HSTS、CSP、X-Content-Type-Options、X-Frame-Options、Referrer-Policy；Expect-CT 被忽略，X-XSS-Protection: 0 按现代实践处理。最后输出综合评级和优先修复项，例如证书续期、安全组端口开放、重定向清理、内容被黑排查等。
适用边界
它适合站点健康检查、安全配置初筛和故障定位，但不替代服务器日志分析、全链路网络排障、性能压测、渗透测试或邮件系统验证。遇到 CDN、GeoDNS、多节点证书、共享主机或家宽端口封禁时，结论需要结合实际部署环境复核。
使用场景
- 接到客户反馈域名打不开时，检查 WHOIS 到期、DNS 解析、HTTP/HTTPS 超时与端口封禁原因。
- 上线前核对网站 SSL 证书、HSTS/CSP 等核心响应头，列出缺失项与修复优先级。
- 排查页面突然出现赌博关键词或标题异常时，用内容安全和可疑词检测判断是否被篡改。
- 处理访问慢投诉时，查看响应时间、重定向链、服务器 IP 归属和共享主机资源瓶颈。
适合人员
- 运维工程师：用户报障域名打不开，需要定位 WHOIS、DNS、端口或服务器故障。
- 网站负责人：上线前检查 SSL 证书与核心安全头，输出缺失项。
- 安全值班人员：页面出现异常内容时，快速判断是否被植入恶意关键词。
- 技术支持：接到访问慢或证书告警，需要给出优先修复项。
相关技能
面向独立开发者，把 Git 周报、反馈工单和项目健康巡检自动化，并输出可发送的 Markdown 报告。
在 Windows 中扫描缓存、临时文件和垃圾文件，展示占用空间与风险等级，并按用户选择清理释放空间。
在 Ubuntu/Debian 云主机上部署微信服务号后端，内置 Hermes AI 客服、Nginx、systemd 与管理后台。
围绕 Jenkins、GitHub 与自动化流程提供 wrap 相关封装能力，适用于 IT 运维与安全场景。