phpmac/vps-provider-researcher
plugins/my-agents/skills/vps-provider-researcher/SKILL.md
当用户要求 "推荐VPS", "选服务器", "对比服务商", "建站VPS", "便宜VPS", "VPS推荐" 或需要研究/筛选/对比VPS服务商时应使用此技能. 从 hostloc/lowendtalk/lowendbox/测评站搜集真实评测数据, 交叉验证后给出可溯源排名.
research
Updated May 15, 2026
$ install --global
skillsauthnpx skillsauth add phpmac/skills vps-provider-researcherInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: May 15, 2026, 5:53 AM44.4s2 files scanned
SKILL.md
- name:
- vps-provider-researcher
- description:
- 当用户要求 "推荐VPS", "选服务器", "对比服务商", "建站VPS", "便宜VPS", "VPS推荐" 或需要研究/筛选/对比VPS服务商时应使用此技能. 从 hostloc/lowendtalk/lowendbox/测评站搜集真实评测数据, 交叉验证后给出可溯源排名.
- allowed-tools:
- Read, Bash, x_web_search, x_search
VPS 服务商研究
研究流程
1. 需求确认
先问清楚用户需求, 不假设:
- 用途: 建站(静态/WordPress/电商) / 扶墙 / 跑程序
- 目标用户区域: 国内 / 欧美
- 预算
- 付款方式: 数字货币 / PayPal / 支付宝
- 是否用 CDN: 是(线路不重要) / 否(线路关键)
- 机房位置偏好
2. 候选池构建
对每个候选服务商, 必须逐一搜索以下来源, 不能遗漏任何一个来源:
a. hostloc 搜索:
x_web_search: "site:hostloc.com <服务商名称>"
b. LowEndTalk 搜索:
x_web_search: "site:lowendtalk.com <provider_name> review experience"
c. X/Twitter 官方账号和投诉:
x_search: "<服务商名称> complaint review problem support refund"
x_search 指定 handles: ["<官方账号>"]
X 检查要点:
- 官方账号是否活跃? 最后发帖时间?
- 是否有用户投诉未回复?
- 是否有 "不能重装系统" / "工单不回" / "要求退款" 等严重问题?
评测站数据:
vpsbenchmarks.com -- YABS/Geekbench/Fio 标准化跑分
bestusavps.com -- 多服务商横向对比 + 长期追踪
gwvpsceping.com -- 中文评测, 侧重线路
vpsdeck.com -- 晚高峰实测
laoliublog.cn -- 综合测评
vpszhijia.com -- CPU/磁盘/网络 全面测试
vpsmetrics.com -- 聚合跑分数据
3. 冷门商家过滤 (硬门槛)
以下任一条件满足, 直接排除:
- hostloc 和 LowEndTalk 的讨论帖加起来 < 3 条
- 没有任何第三方实测数据 (Geekbench/YABS/fio)
- X 官方账号已死超过 6 个月且无用户互动
- X 上有未回复的严重投诉 (无法重装/工单不回/退款纠纷)
4. 实测数据采集
对每个候选收集:
- Geekbench 5/6 单核
- 4K 随机 IOPS (fio)
- 64K/1M 顺序读写
- SysBench CPU
- Uptime / 运营历史
- 价格 + 付款方式
铁律:
- 每个服务商至少 2 个独立评测源
- 同服务商不同节点数据并排对比
- 所有数字附来源链接, 禁止凭记忆写数字
- 没找到实测数据的直接排除
5. 交叉验证
- 只有1个来源 -> 标注 "低置信度"
- 2+来源一致 -> 标注 "高置信度"
- 2+来源不一致(差异>30%) -> 标注 "不一致", 取区间
- 注意区分 "促销节点(高密度)" 和 "正价节点(低密度)"
- hostloc/LowEndTalk/X 三方的口碑必须都检查, 任一来源有严重负面则标注
6. 最终确认 (必做)
推荐给用户之前, 必须完成页面验证:
a. 用 cf-api 打开实际购买页面 b. 确认: 库存状态 / 当前价格 / 支付方式 / 是否仍可下单 c. cf-api 超时 -> 明确告知用户 "未确认库存, 请手动验证" d. 依赖 LowEndBox/促销文章的价格和库存信息不能超过 30 天
7. 呈现
输出排名表格, 每个推荐附带实测来源链接. 建站权重: 磁盘4K IOPS 35% / CPU单核 25% / 价格 15% / 内存带宽 15% / 稳定性 10%.
反模式
- 禁止用一家评测给结论, 不交叉验证
- 禁止看到 "EPYC" 就假设性能好, 必须看跑分
- 禁止忽略同服务商不同节点间的性能差异
- 禁止只看峰值不看一致性
- 禁止推荐不支持用户付款方式的服务商
- 最关键的是必须看社区评价, 主机圈有 https://hostloc.com/ https://lowendtalk.com/ 必须在这两个论坛查看评价
- 必须检查官方 X/Twitter 账号: 活跃度 + 是否有未回复的客户投诉
- 禁止依赖超过 30 天的促销文章作为当前库存/价格依据, 必须实际打开购买页面验证
- cf-api 超时时必须明确告知用户 "无法确认库存", 禁止使用搜索结果代替
- 禁止向用户推荐没有实测数据或社区评价验证的服务商, 缺任何一项都必须明确告知用户 "数据不足, 无法推荐"
- 冷门商家 (社区讨论<3条 + 无实测数据) 直接列为不考虑, 不浪费时间研究
- 对每个候选服务商必须逐一搜索 hostloc/LowEndTalk/X, 禁止只搜其中一两个
- 禁止发现一个候选项就通知一次, 必须等所有候选检查完毕后发送一份最终汇总
- Discord 通知前必须对每个推荐完成: 购买页面可访问/有库存/价格符合预算/X无负面/hostloc无负面/性价比评估
循环/定时检查规则
当以 /loop 模式运行查找时:
- 每个检查周期必须完成所有候选的全量检查后才发送一份 Discord 通知
- 通知只包含: 通过筛选的最终推荐 + 排除原因 + 来源链接
- 禁止发送中间发现过程, 禁止 "发现一个报一个"
Related Skills
phpmac/linux-privesc
data-ai
VerifiedTrustedCommunity
当用户提到 Linux 提权/本地提权/local privilege escalation/获取root权限/内核漏洞利用/LPE/SUID/sudo滥用/容器逃逸/权限提升检测; 或要求在Linux系统上从普通用户提升到root权限; 或查询CVE提权漏洞(如Dirty Pipe/CopyFail/Dirty Frag/PwnKit/Looney Tunables); 或需要安全加固建议时应使用此技能
SKILL.mdUpdated May 11, 2026
phpmac/position-sizing
tools
VerifiedTrustedCommunity
当用户要求 "计算仓位", "仓位管理", "止损比例", "凯利公式", "盈亏比", "资金管理", "半凯利", "反马丁格尔", "固定风险", "position sizing", "策略评估", "策略体检", "SQN", "夏普比率", "卡玛比率", "期望值", "获利因子", "MAE", "MFE", "R乘数", "索提诺", "蒙特卡洛", "样本外测试", "策略回测" 或需要计算合约交易的最优仓位/止损/资金分配/策略质量评估时应使用此技能. 覆盖仓位管理/策略评估/交易解剖/压力测试的完整框架. 即使用户只是提到 "这笔交易该下多少", "策略好不好", "复盘怎么算" 等模糊描述也应触发.
SKILL.mdUpdated May 10, 2026
phpmac/apk-api-extractor
development
VerifiedTrustedCommunity
当用户要求 "提取API", "逆向APK", "分析APP接口", "提取业务端点", "React Native逆向", "Flutter逆向" 或需要从移动应用提取后端API信息时使用此技能. 覆盖APK解包/JS bundle分析/kernel_blob.bin分析/H5页面参数发现/Spring Boot API验证全流程. 支持React Native和Flutter两种框架.
SKILL.mdUpdated May 5, 2026
phpmac/unichain
data-ai
VerifiedTrustedCommunity
Unichain 生态项目浏览. 当用户需要查询 Unichain 生态项目/dApp/协议/按标签浏览/按状态筛选/搜索项目时使用.
SKILL.mdUpdated May 2, 2026