aa22396584/synology-nas-clinas: أداة سطر أوامر Python CLI وخادم MCP بدون أي اعتماديات لـ Synology DSM 7. تدقيق وإصلاح بأمر واحد لحملة الفدية C3RB3R / .L0CK3D؛ سلّمها إلى وكيل الذكاء الاصطناعي الخاص بك.
دقّق أمان Synology NAS مقابل حملة الفدية C3RB3R / .L0CK3D بأمر واحد، وأصلح ما تكشفه بأمر ثانٍ، ثم واصل تشغيل DSM من الطرفية بعد ذلك.
المستودع الرسمي والإصدارات والمسائل: https://gitlab.com/aa22396584/synology-nas-cli
nas هي أداة سطر أوامر Python خالية من الاعتماديات (المكتبة القياسية فقط، Python 3.8+، لذا تعمل أيضًا على DSM نفسه) وخادم MCP عبر stdio لواجهة Synology DSM 7 Web API: الحالة، والصحة، والسجلات، والحزم، والأحجام، وTailscale، وترقيات DSM، وتنبيهات الصحة المجدولة المدفوعة إلى webhook، وأداة تدقيق ومعالجة للحوادث بُنيت خلال حملة أكتوبر 2026 C3RB3R / .L0CK3D ضد أجهزة Synology NAS المكشوفة على الإنترنت (Synology-SA-24:20، SA-26:13، SA-26:14).
غير مرتبطة بـ Synology Inc. "Synology" و"DSM" و"QuickConnect" هي علامات تجارية لـ Synology Inc.
nas incident fixالصق أيًا من الموجّهين في Claude Code أو Codex أو Cursor أو Gemini CLI أو OpenCode أو Grok Bot أو أي وكيل ذكاء اصطناعي يستخدم الأدوات (إعداد Grok Bot والمهارات وروتين التنبيهات: docs/GROK-BOT.md):
الموجّه الإنجليزي:
Use https://github.com/akari-sora/synology-nas-cli to audit and fix my Synology NAS at https://192.0.2.10:5001. Follow docs/AGENT-RUNBOOK.md.
موجّه باللغة الصينية التقليدية:
使用 https://github.com/akari-sora/synology-nas-cli 檢查並修復我的 Synology NAS（位址：https://192.0.2.10:5001），照著 docs/AGENT-RUNBOOK.md 的步驟執行。
./bin/nas --version.nas setup: يشغّل nas setup --json --no-input ... لكتابة ~/.config/synology-nas-cli/config.json (الوضع 0600)، ويسجّل الدخول مرة واحدة للتحقق من بيانات الاعتماد، ويثبّت بصمة SHA-256 لشهادة TLS الخاصة بـ DSM عند أول استخدام.nas doctor: يشغّل nas doctor --json للتحقق من الإعدادات وبيانات الاعتماد وإمكانية الوصول إلى الأصل وتثبيت TLS وتسجيل الدخول وإصدار DSM مقابل SA-26:13 وحالة التحقق بخطوتين وقدرات المسؤول وانحراف الساعة.nas incident: يشغّل nas incident --json (واختياريًا --probe --scan) لإجراء تدقيق للقراءة فقط على إصدار DSM والحزم المعرّضة للثغرات وجدار الحماية وQuickConnect وقواعد UPnP الخاصة بالموجّه والمنافذ العامة وعمليات تسجيل الدخول الخارجية والفاشلة وAutoBlock وSMB1 والحساب المدمج admin وجداول اللقطات وفخ قفل WORM الخاص بالطرازات غير المدعومة وملاحظات الفدية ومحاولات استغلال CVE-2024-10441.nas incident fix --dry-run --json --ransom-scan ويعرض كل تغيير مخطط (before -> after) واستدعاءات DSM Web API الدقيقة ومسار واجهة DSM web UI المقابل.nas incident fix --yes: يطبّق الخطة المعتمدة بالترتيب (snapshot_worm → snapshots → packages → smb_min_protocol → quickconnect → router_port_forwarding → autoblock → admin_account → firewall، بالإضافة إلى --rotate-password و--upgrade الاختياريين)، ويقرأ كل إعداد مرة أخرى للتحقق، ويعيد تشغيل التدقيق.--deep وalert-deploy الاختياريان: يشغّل nas incident --deep --json (جامع جذر واحد للقراءة فقط عبر Task Scheduler يفحص السجلات الخاصة بالجذر وcrontabs وثنائيات /bin والحسابات ومفاتيح SSH و/proc) وnas alert-deploy --json --test (مراقبة صحة وأمان لمدة 10 دقائق تُدفع إلى webhook).https://192.0.2.10:5001، بالإضافة إلى عنوان VPN/Tailscale URL إذا كان مستخدمًا).op://VAULT/ITEM/password، أو أمر كلمة مرور، أو سلسلة مفاتيح نظام التشغيل).192.0.2.0/24)./docker/.nas-cli-deploy، يستخدمه --deep وalert-deploy).nas setup بالرمز 3 مع "field": "otp"، قدّم الرمز الحالي المكوّن من 6 أرقام؛ يخزّن --trust-device رمز الجهاز الموثوق الخاص بـ DSM (0600) بحيث لا تحتاج الأوامر اللاحقة إلى رمز.nas incident fix --yes (واختر ما إذا كنت تريد تضمين --rotate-password أو --upgrade).مواصفات الوكيل الكاملة: docs/AGENT-RUNBOOK.md.
nas incident للقراءة فقط. يطبع كل عنصر PASS أو WARN أو FAIL أو SKIP مع تلميح من سطر واحد (يُخرج --json بيانات JSON منظمة؛ المخطط في schemas/incident.schema.json). تكون حالة الخروج 1 عندما يكون أي عنصر FAIL.