Toolkit
一条命令即可配置并加固 Ubuntu 工作站
已发布
一个仓库加一个任务运行器，即可把全新安装的 Ubuntu 变成已加固的开发者工作站，并克隆好公司的仓库。再次运行会让机器保持同步，不会重复安装已有的内容。
工作原理
- 安装并配置工作室使用的工具，包括 VS Code、Rider、Unity Hub、Blender、GIMP、OBS Studio、Docker 和 SteamCMD。
- 加固最后执行，且仅在需要时运行：默认拒绝的防火墙、出站 DNS 允许列表，以及可选的 CIS 审计。
- 验证步骤会报告已安装的内容和已生效的加固措施。
- 公司仓库各用一条命令即可克隆和更新。
示例
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify