Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
云与 DevOps
排查 Electric 同步问题。涵盖由 CDN/代理缓存键配置错误导致的快速循环检测、陈旧缓存诊断(StaleCacheError)、CORS 配置错误导致的 MissingHeadersError、409 shape 过期处理、SSE 代理缓冲(nginx proxy_buffering off、Caddy flush_interval -1)、本地开发中的 HTTP/1.1 6 连接限制(Caddy HTTP/2 代理)、复制槽导致的 WAL 增长(max_slot_wal_keep_size)、Vercel CDN 缓存问题,以及 onError/退避行为。当 shape 未收到更新、同步缓慢或控制台出现错误时加载。
通过 hcloud CLI 管理 Huawei Cloud CTS(Cloud Trace Service / 云审计服务)并进行审计分析。涵盖追踪器生命周期(列出/创建/删除)、审计追踪查询与分析(按时间/用户/服务筛选)、云服务操作列表、关键事件通知、追踪资源及保留合规性分析(默认 7 天 vs LTS 长期保留 vs OBS 投递)。查询和分析操作自动运行(R3);创建/删除操作需要预览和用户明确确认(R2/R1)。触发词:CTS、cts、Cloud Trace Service、云审计服务、audit log、审计日志、tracker、追踪器、trace、审计事件、query、查询、list、列表、create、创建、delete、删除、审计、audit、retention、保留策略。服务关键词:cts、CTS、cloud trace service、Cloud Trace Service、云审计服务、audit、审计、tracker、追踪器、trace、审计事件、operation record、操作记录、notification、通知规则、retention、保留策略、compliance、合规、KooCLI、hcloud。
通过 hcloud CLI 管理和诊断华为云 WAF(Web Application Firewall / Web 应用防火墙)和 AAD(Anti-DDoS / 抗 DDoS)防护。涵盖 WAF 实例与防护域名查询、策略与规则管理(自定义/精准防护、IP 黑名单与白名单、CC 限速、地域封禁)、CNAME 接入诊断、规则顺序与误报分析,以及 AAD 实例列表和 EIP 防护覆盖检查。只读查询与诊断自动运行(R3);规则变更需要预览 + 用户确认(R2);规则删除需要预览 + 明确确认(R1)。注意:AAD 实例的购买/退订是仅限控制台的(包周期)流程——该技能声明此限制并提供控制台指引。当用户需要查看或变更 WAF 防护、验证 WAF 端点的 CNAME/DNS 接入、审查 WAF 规则顺序、检查 EIP 是否受 Anti-DDoS 覆盖,或管理 WAF 规则时,使用此技能。触发词包括:WAF、Web 应用防火墙、Web Application Firewall、AAD、Anti-DDoS、抗 DDoS、DDoS 防护、防火墙、web protection、IP 黑名单、IP 白名单、blacklist、whitelist、CC 防护、CC 攻击、限速、rate limiting、地域封禁、geo rule、CNAME 接入、WAF 诊断、规则顺序、误报、EIP 防护、防护覆盖、waf aad、huawei-cloud-waf-aad-rule-management。
使用 Calico 自身的策略 CRD(超出上游 Kubernetes API)——GlobalNetworkPolicy、HostEndpoint、NetworkSet、策略层级与基于 DNS 的出站规则——并借助 calicoctl 应用与审计。适用于策略必须跨命名空间或保护主机自身、出站必须以域名表达,或将策略排入层级时。关键词:calicoctl、GlobalNetworkPolicy、HostEndpoint、NetworkSet、tier、DNS egress、order。不适用于可移植的上游 NetworkPolicy——请使用 implementing-network-policies-for-kubernetes;安装 Calico 并用其编写标准策略请使用 implementing-kubernetes-network-policy-with-calico。
使用 Sigstore Cosign 对容器镜像来源进行签名与验证,涵盖基于密钥和无密钥 OIDC 签名(Fulcio、Rekor 透明度日志)、SLSA 证明,以及通过 Kubernetes 准入控制强制执行签名验证。适用于为供应链安全签名镜像、设置无密钥 OIDC 签名、附加证明,或在准入时强制执行仅允许已验证镜像的策略。关键词:Cosign、Sigstore、Fulcio、Rekor、keyless、attestation、cosign verify、admission policy。不要用于基于 in-toto layout 的流水线证明——请使用 implementing-supply-chain-security-with-in-toto。
通过 kibana-cli 命令行在 Kibana 中搜索、读取和统计 Elasticsearch 应用日志:按服务、级别、trace id、文本或时间范围内的字段值筛选日志;查看完整日志文档;按服务或级别统计错误;统计随时间变化的数量;以及查看 Kibana 的数据视图、索引字段、仪表板和已保存的搜索。用户询问 Kibana 或 ELK 中的日志、服务错误或异常、trace id 或 request id、某事件发生频率,或现有索引和字段时使用。不能用于修改 Kibana 或 Elasticsearch 中的任何内容(仅支持读取),也不能用于指标或 APM 仪表板,以及本地磁盘上的日志文件。
通过 streamlit-apps MCP 工具在 PostHog 中创建、部署和运维 Streamlit 应用——创建应用、设置其源码、读取和修补其代码、启动和停止其沙箱、轮询状态、列出版本、删除,并通过其 PostHog URL 与人类共享应用。当被要求“create a streamlit app”“deploy a data app”“ship a dashboard app”“restart/stop my app”“why is my app not running”或“give me a link to the app”时使用。
将工作负载从 Google Cloud Platform 迁移到 AWS——包括 AI 和 agentic 工作负载,无论其云提供方是谁。触发条件:从 GCP 迁移、GCP 到 AWS、迁出 Google Cloud、Terraform 迁移到 AWS、Cloud SQL 迁移到 RDS、GKE 迁移到 EKS、Cloud Run 迁移到 Fargate、Google Cloud 迁移、从 OpenAI 迁移到 Bedrock、迁出 OpenAI、从 ChatGPT API 切换到 AWS、从 Gemini 迁移到 Bedrock、LangChain 迁移到 Bedrock、LangGraph 迁移到 AWS、将 agentic 工作负载迁移到 AWS、将 AI 工作负载迁移到 AWS、将我的 AI 应用迁移到 AWS。运行 6 阶段流程:从 Terraform 文件、应用代码或账单导出中发现 GCP 资源,明确迁移需求,设计 AWS 架构,估算成本,生成迁移产物,并收集可选反馈。Clarify 必须在 Design、Estimate 或 Generate 之前完成。包含 AI 提供方迁移指引(例如从 OpenAI 到 Amazon Bedrock),按所需模态、延迟/质量目标、上下文窗口和成本约束选择最匹配的 Bedrock 模型系列。模型映射以兼容性为导向,并非 1:1 对等;切换前请验证提示词、工具调用行为和评估指标。不适用于:Azure 或本地环境迁移到 AWS、从 AWS 反向迁移到 GCP、无迁移意图的一般性 AWS 架构建议、GCP 到 GCP 的重构,以及不涉及迁出 GCP 的多云部署。
当用户要求将 ML 系统投入生产、追踪、版本化、治理、监控或自动化时,应使用本技能。以下情况请主动激活:(1) MLflow、Weights & Biases、Neptune、Comet、ClearML 实验追踪,(2) 模型注册表、模型版本化、产物血缘、可复现性,(3) Kubeflow、SageMaker Pipelines、Vertex AI Pipelines、Azure ML pipelines、Databricks workflows,(4) CI/CD、持续训练/评估、A/B 测试、金丝雀/影子部署,(5) 漂移检测、模型监控、数据验证、负责任的 AI 治理。提供:端到端 MLOps 架构与运维保障。
火山引擎合规最佳实践助手:一是根据用户诉求(要满足的合规标准、关键词、关注的风险等级),从火山引擎官方内置的合规包模板里推荐该开启哪些、并标出哪些已开启;二是汇总账号当前的合规态势,把已生效规则/合规包(官方内置 + 用户自定义)的评估结果按类别(法规 / 最佳实践 / 自定义)与严重度聚合成一份合规总览报告;三是当官方基线没覆盖时,指导用户写一条 Rego 策略作为自定义合规规则并注册评估。可在用户确认后把推荐的模板部署为合规包。Use when 用户想做「合规检查 / 合规巡检 / 安全合规 / 合规最佳实践 / 该开哪些合规规则 / 等保合规 / 我火山账号合规吗 / 有哪些不合规 / 帮我写条自定义合规规则」,或提到火山引擎「配置审计 / Config / 合规包 / conformance pack / Rego 策略」。Trigger on 火山 / 火山引擎 / volcengine 关键词叠加合规场景。部署合规包 / 注册自定义规则属写操作,需用户确认;合规报告与资源修复严格分离。
集成 Temps Node.js SDK,用于服务端平台访问、KV 存储和 Blob 存储。当用户想要:(1) 从 Node.js 调用 Temps 平台 API(部署、项目、分析、会话回放等),(2) 使用 Temps KV(键值)存储,(3) 使用 Temps Blob 存储来存放文件,(4) 与 Temps 项目进行服务端集成,(5) 从后端访问 Temps 资源时使用。触发词:"temps node sdk"、"temps kv"、"temps blob"、"backend integration"、"node.js temps"、"@temps-sdk/node-sdk"。
阿里云 PAI-DLC(Deep Learning Containers)任务管理技能。涵盖:分布式训练任务 CRUD、监控(日志与事件)以及 GPU 健康检查。触发词:"DLC"、"PAI-DLC"、"create-job"、"list-jobs"、"get-job"、"stop-job"、"update-job"、"get-pod-logs"、"get-job-events"、"get-pod-events"、"list-job-sanity-check-results"。
使用此技能设置 WSO2 API Platform Gateway,将后端服务暴露为受管 API,并用 ap CLI 管理 API。只要用户提到 WSO2 gateway、"ap CLI"、"API Platform Gateway"、通过 WSO2 暴露服务、将 API 部署到 WSO2,或用 WSO2 工具管理 API 就触发——即使用户没有明确说出 "WSO2",只是描述想要在 Docker 上运行一个带 CLI 管理的 API 网关,也要触发。当用户想要为网关管理的 API 添加速率限制、认证或头部策略时同样触发。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
