Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
在授权的容器安全评估中，利用特权 Pod、宿主机挂载、runC CVE 和暴露的 Docker socket 突破容器并抵达底层宿主机。适用于执行已批准的逃逸测试、演示特权或 hostPath 工作负载的真实影响，或验证逃逸缓解措施确实有效时。关键词：容器逃逸、privileged、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不适用于这些技术的防御性检测 —— 请使用 detecting-container-escape-attempts。
评估 Google Cloud Storage (GCS) 存储桶和项目的安全态势。将每项发现都建立在收集到的遥测数据之上，依据 Google 安全最佳实践（公开访问、IAM 过度授权、CMEK、VPC Service Controls、审计日志）评估存储桶，并关联各种信号以标记单个低风险设置组合成的危险组合，同时给出可执行的修复建议。当用户要求安全扫描、审计、审查、漏洞检查或合规评估（包括 SAIF）时使用——或者只是询问其存储桶、项目或数据是否安全、是否暴露、是否公开、是否配置错误，谁能访问其数据，或希望强化或锁定存储时也可使用，例如在发布之前。不要用于诊断特定访问失败或 403、管理或配置存储、排查线上故障，或非 GCS 资源（Compute Engine、GKE 等）。
通过 GitHub CLI（gh）管理 GitHub：仓库、议题、拉取请求、Actions、发布、密钥/变量、项目、gist、搜索和 API 访问。自动激活于："gh"、"github cli"、"github issue"、"github pr"、"pull request"、"github actions"、"workflow"、"run"、"github release"、"release"、"gh api"、"github repo"、"github secret"、"github variable"、"ci status"、"monitor ci"、"check ci"、"watch ci"、"pr dashboard"、"pr overview"、"open prs"、"my prs"、"pr status"。
面向云原生运维的全面 GitOps 方法论和原则技能。适用于 (1) 为 Kubernetes 部署设计 GitOps 架构，(2) 以 Git 为唯一可信源实施声明式基础设施，(3) 使用 ArgoCD/Flux/Kargo 搭建持续部署流水线，(4) 制定分支策略和仓库结构，(5) 排查漂移、同步失败或协调问题，(6) 评估 GitOps 工具选型，(7) 教授或解释 GitOps 概念和最佳实践，(8) 在使用工作负载身份的 Azure Arc 启用的 Kubernetes 或 AKS 上部署 ArgoCD。涵盖 GitOps 的 4 大支柱 (OpenGitOps)、模式、反模式、工具生态、Azure Arc 集成和运维指导。
管理 CloudRobo 机器人实例 —— 注册机器人、查询机器人列表和详情、更新机器人元数据、删除离线机器人、导出机器人证书以实现安全访问，以及获取最新的机器人侧 SDK 包信息。机器人是具身智能任务的物理载体，也是 robo-dispatcher（dispatch）和具身服务的执行目标。触发词包括：机器人注册、机器人管理、机器人类型、机器人证书、导出证书、机器人 SDK、最新 SDK、robot_model、manufacturer、机器人注册、机器人管理、机器人类型、机器人证书、导出证书、机器人 SDK、机器人型号、制造商。
华为云 GaussDB 分布式数据库（GaussDB for MySQL 兼容版和 GaussDB for openGauss 分布式版）管理与诊断 skill。提供 12 个 huawei_* 操作，横跨三个能力层级：(1) 查询（R3，只读自动执行）——列出/获取实例、列出规格、列出数据库；(2) 分析（R3，只读自动执行）——部署形态分析（分片/只读节点/引擎版本）和安全配置分析（安全组端口/SSL）；(3) 管理（R2/R1，预览 + 用户确认）——创建实例、创建备份、添加只读节点、添加分片节点、更新数据库权限、删除实例。保留 3 条关键警告：分片键一经设置即永久生效，分布式 GaussDB 至少需要 3 个节点，MySQL 兼容版与 openGauss 是引擎版本固定的不同产品。声明 hcloud GaussDB CLI 依赖；同时支持 AK/SK 凭证和本地配置的 hcloud profile。触发词包括："GaussDB"、"分布式数据库"、"GaussDB(for MySQL)"、"GaussDB(for openGauss)"、"openGauss"、"sharding"、"分片"、"添加分片节点"、"只读节点"、"readonly node"、"GaussDB实例"、"GaussDB备份"、"数据库权限"、"部署形态分析"、"安全配置分析"、"GaussDB诊断"、"GaussDB运维"、"HTAP"、"GaussDB部署检查"、"GaussDB安全基线"。
Kusto 查询语言的编写、调试、优化、翻译及工具支持，面向 Azure Monitor、Sentinel、ADX 和 Application Insights。当用户提到 'KQL'、'Kusto'、'Log Analytics query'、'Sentinel query'、'hunting query'、'ADX query'、'Application Insights query'、'translate SQL to KQL'、'Splunk to KQL'、'optimize query'、'KQL performance'、'.kql file'、'detection rule'、'analytics rule'、'threat hunting'、'Azure monitor query'、'log query'、'summarize operator'、'where TimeGenerated'，或任何涉及查询 Azure 日志/遥测数据的请求时使用。即使用户没有明确说 "KQL"——如果他们询问的是查询 Azure 日志、安全事件或遥测数据，此 skill 也适用。
通过命令行（temporal、tcld）管理并诊断运行中的 Temporal Cloud 或可自托管的 Temporal Server 环境——而非 SDK 代码。运维：命名空间 CRUD、Cloud 容量/APS、API 密钥轮换、mTLS 证书轮换、工作流健康、批量取消/终止/重置、导出、搜索属性、Ops API、计费、审计日志、Terraform、SAML/SCIM、迁移。诊断：自下而上排查卡住的工作流、非确定性、Worker 健康、任务队列问题、HA 故障转移、负载大小限制、性能瓶颈、错过的调度。不要用于与 Temporal 无关的通用 TLS/gRPC 错误、编写应用代码（temporal-developer）或 Worker 调优/规格配置（temporal-workertuning）。
通过 zilliz-cli 管理 Zilliz Cloud 向量数据库。在用户需要以下操作时使用：(1) 设置 zilliz-cli（安装、登录、配置），(2) 管理集群（创建、列出、描述、暂停、恢复、删除、修改），(3) 管理 collection、索引、partition、数据库或别名，(4) 执行向量操作（search、query、insert、upsert、delete、混合检索），(5) 管理数据库用户、角色和 RBAC 权限，或云级访问控制（组织/项目角色、成员和组授权），(6) 处理备份、导入、计费、监控、项目、区域或异步任务。触发词：zilliz、向量数据库、语义搜索、RAG、embedding、collection schema、向量索引、相似度搜索、zilliz-cli。
Azure Baremetal Infrastructure 开发的专家知识，包括决策制定以及架构与设计模式。用于规划 Azure 上的 NC2 BareMetal 区域/SKU、部署拓扑、Azure 集成、HA 或网络，以及其他 Azure Baremetal Infrastructure 相关开发任务。不适用于 Azure Large Instances（请使用 azure-large-instances）、Azure Virtual Machines（请使用 azure-virtual-machines）、Azure VMware Solution（请使用 azure-vmware-solution）、Azure Large Instances 上的 SAP HANA（请使用 azure-sap）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。