Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
当用户需要部署、运维、加固或扩展运行中的基础设施时使用——云架构（多区域、VPC、FinOps）、CI/CD 与部署策略、密钥/IAM/供应链安全、可观测性与 SLO 告警、SRE 与事件响应、Kubernetes 与 ECS 及自动扩缩容、Terraform/Pulumi/CDK，或平台工程与 DORA 指标。也用于生成 runbook、流水线配置、Terraform 模块或 Kubernetes manifest。若要在系统运行前选择其架构或技术栈（单体与微服务、选哪个数据库），请使用 software-architect。
系统化的 Kubernetes 故障排查与事件响应。当用户提到 Kubernetes、K8s、kubectl、pod、容器或集群时使用此技能。触发场景包括诊断 CrashLoopBackOff、ImagePullBackOff、OOMKilled 或 Pending pod，响应生产事件，排查节点 NotReady 或 DiskPressure，调试服务连接或网络，调查 PVC 或存储故障，分析性能退化，检查集群健康状况，排查 Helm release，以及开展事后复盘。
Kaggle 运行时环境、路径、加速器与可复现性。以下情况请主动激活：(1) `/kaggle/input` 路径错误，(2) `/kaggle/working` 输出位置，(3) 本地与 Kaggle notebook 行为差异，(4) GPU/TPU/加速器选择，(5) 联网启用，(6) 包/版本固定，(7) 内存清理与超时问题，(8) 用于快速运行的 DEBUG 标志，(9) Kaggle Secrets 使用指引，(10) 消耗配额的运行时设置。提供：路径约定、运行时检查清单、加速器 ID、可复现性模式和资源保护措施。
帮助 Litium 合作伙伴开发者构建、配置和部署电商站点与后台 UI 扩展。适用于 React Accelerator（Next.js、GraphQL、区块、购物车、结账、心愿单）、MVC Accelerator（.NET Razor 视图、控制器、视图模型、客户端构建）、本地环境搭建、Litium Cloud 部署、数据建模与产品字段、Litium Admin、Storefront GraphQL、Connect 和 Extension Management API，或 forum.litium.com 上的解决方案。涵盖 React、Vue、Angular 或 Vanilla 中的 @litiumab/platform-extension-sdk 扩展：脚手架、extension.manifest.json、window.litiumExtension、子路径路由、IIFE/Vite 构建、测试、安装和部署。触发词：build Litium site、create Litium project、product field、block、accelerator、Litium API、wishlist、cart、placeOrder、custom field、backoffice extension、platform-extension-sdk、UI extension、panel 或 settings page extension。
使用 Neon 上的 Lakebase Postgres 的指南和最佳实践：连接、连接池与直连、架构迁移、分支、自动扩缩容、缩至零、即时恢复、只读副本、IP 允许列表、逻辑复制和 Lakebase Search。处理现有 DATABASE_URL、SQL、架构、检查或搜索时使用。新后端、Auth、文件、Functions 和 LLM 调用请使用父级 `neon` 技能。遇到“@neondatabase/serverless”“@neondatabase/neon-js”“neon inspect db”“semantic search”“vector search”“full-text search”“BM25”或“hybrid search”时也使用。
评估支撑 Kubernetes 的 etcd 集群的安全状况：静态加密、TLS 对等端与客户端传输、访问控制、备份加密以及网络隔离。适用于审计或加固控制平面、检查 Secret 是否已静态加密，或保护 etcd 备份时，因为默认情况下 etcd 以明文存储 Secret、RBAC 策略和 ConfigMap。关键词：etcd、EncryptionConfiguration、静态加密、对等端 TLS、快照、备份、控制平面。不要用于广泛的集群级 CIS 检查——请使用 performing-kubernetes-cis-benchmark-with-kube-bench。
适用于在 Studio 外设置或修复 Roblox 团队项目：Rojo 或 Script Sync、Wally 包、Rokit 版本固定、luau-lsp 类型检查、Selene、StyLua、在 Lune 或引擎中运行单元测试、针对拉取请求的 GitHub Actions CI、通过 Open Cloud 发布场景、Luau Execution 或 API 密钥权限范围、将构建者的 Team Create 地图与文件中的代码合并、Studio 插件，或验证流水线是否正常工作。也适用于用户提出“设置 Rojo”、“为我的 Roblox 游戏配置 CI”、“在 CI 中运行测试”、“从 GitHub 发布”、“Script Sync 停止同步”、“Rojo 删除了我的部件”、“找不到 wally 包”、“luau-lsp 找不到 ReplicatedStorage”、“selene 对类型报错”、“发布版本清空了地图”或“我的 LocalScript 没有运行”等情况。
Senhasegura PAM 平台集成 — A2A OAuth 2.0、PAM Core 凭据、SSH 密钥轮换、用于 CI/CD 的 DSM CLI、External Secrets Operator（Kubernetes）、MySafe 以及一个可运行的 MCP 服务。适用场景：senhasegura、segura、A2A application、DSM CLI、runb、MySafe、ExternalSecret + senhasegura、用于 PAM 的 OAuth client_credentials、credential custody release、/iso/coe/senha endpoint、SCIM provisioning。不适用于 HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager、1Password 或通用 OAuth 2.0 流程（请直接使用它们）。
此技能用于 codeup.aliyun.com 上所有阿里云云效（Yunxiao）DevOps 操作。当用户想要：在 codeup 上创建或管理合并请求（MR）、在云效中更新工作项 / 任务、查询 MR 列表或任务状态、通过云效 API 创建版本标签，或将代码推送到 codeup 远程仓库时，立即调用。关键触发词：创建 MR、提交评审、云效、yunxiao、codeup、更新任务、查看任务、发布版本、打 tag。支持 MCP 工具模式与 aliyun CLI 回退。不要用于 GitHub PR（请用 git-workflow）、Jira、GitLab 或非阿里平台。
在微信小程序中通过 wx.cloud.extend.AI 使用 AI 时使用此技能。涵盖带回调（onText、onEvent、onFinish）的 generateText 和 streamText；streamText 需要数据包装器，generateText 返回原始响应。通过 wx.cloud.extend.AI.createModel 使用模型，模型组包括 hunyuan-exp（小程序成长计划）、cloudbase（主要托管组）或 custom-*；模型 id 位于数据包装器的 `model` 字段中。编写代码前必须运行两步预检，详见正文。不适用于浏览器/Web（使用 ai-model-web）、Node.js 后端（使用 ai-model-nodejs）或图像生成（使用 ai-model-nodejs）。
阿里云场景化技能。通过 aliyun CLI（ddosbgp / antiddos-public）查询和排查阿里云 DDoS 原生防护（Anti-DDoS Origin）网络层拦截记录。分析拦截模块，包括黑名单（dip_blacklist）、端口封禁（packet_filter）、地域封禁（ipmap）、源限速（src_iprate）、指纹过滤（l7_fp / l7_filter）以及默认策略机制（other）。当用户需要查询拦截记录、检查某 IP 是否被拦截、排查 IP 被拦截的原因、处理误伤、查询防护策略配置、查询某 IP 的防护包信息、使用 DescribeNetworkLayerIntercepts API、查询 IP 与实例映射、或分析 InterceptModule 取值时使用。触发词：“拦截查询”、“被拦截 IP”、“DDoS 原生防护拦截”、“误伤”、“查拦截记录”、“查看某个IP是否被拦截”、“排查IP被拦截的原因”、“处理误伤”、“帮我看看最近的拦截情况”。
为已准备好的应用程序执行 Azure 部署，这些应用已有 .azure/deployment-plan.md 和基础设施文件。当用户要求创建新应用时不要使用本技能——请改用 azure-prepare。本技能运行 azd up、azd deploy、terraform apply 和 az deployment 命令，并内置错误恢复。需要来自 azure-prepare 的 .azure/deployment-plan.md 以及来自 azure-validate 的验证通过状态。WHEN: "run azd up"、"run azd deploy"、"execute deployment"、"push to production"、"push to cloud"、"go live"、"ship it"、"bicep deploy"、"terraform apply"、"publish to Azure"、"launch on Azure"。DO NOT USE WHEN: "create and deploy"、"build and deploy"、"create a new app"、"set up infrastructure"、"create and deploy to Azure using Terraform" —— 这些请使用 azure-prepare。
使用 AppLens、Azure Monitor、资源运行状况和安全分诊来排查 Azure 上的生产问题。适用情况：排查生产问题、App Service 故障、App Service CPU 使用率过高、App Service 部署失败、Container Apps 故障、容器应用返回 503 或目标端口不匹配、Functions 故障、配置/连接字符串更改后函数遥测数据缺失或停止、AKS 故障、VM RDP、Linux SSH、VM 黑屏、无法连接 VM、重置 VM 密码、NSG 或防火墙阻止连接、kubectl 无法连接、kube-system/CoreDNS 故障、Pod 等待中、崩溃循环、节点未就绪、升级失败、分析日志、KQL、Insights、镜像拉取失败、冷启动问题、健康探测失败、资源运行状况、错误根因、Event Hubs 故障、Service Bus 故障、消息传递 SDK 错误、AMQP 连接失败、消息锁丢失、长时间处理期间锁续订，以及 Service Bus 死信。
使用 chezmoi 管理 dotfiles —— 这个源状态 dotfile 管理器使用文件名属性（`dot_`、`private_`、`encrypted_`、`run_once_`）、Go 模板和密码管理器集成，让一套 dotfiles 在多台机器上通用。适用场景：用户说"set up dotfiles"、"manage my dotfiles"、"bootstrap a new machine"、"chezmoi"、"encrypt my SSH key in dotfiles"、"template dotfiles per OS"、"add secrets to dotfiles"、"what should be in my .chezmoi.toml.tmpl"，或询问如何在 macOS / Linux / 服务器之间共享配置。当用户面对一台全新机器并想要一条命令搞定，或即将把敏感内容提交到 dotfiles 仓库时也触发。不适用于 stow / yadm / rcm 或其他 dotfile 管理器、通用 git 仓库设置，或与 dotfiles 无关的密码管理器设置。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。