Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
当用户提供以 `site_` 开头的 UCloud 站点空间连接 Key（格式为 `site_<sandbox-id>_<code>`），并要求连接、验证或操作站点空间时使用。适用于在 Linux、macOS 或 Windows 中通过 ucloud-sandbox-cli 校验连接 Key 并派生沙箱 ID、识别旧版 `site_<sandbox-id>` 格式并引导用户到星图站点空间页面重新获取连接语句、验证站点连接、识别访问码保护、执行命令、浏览与管理文件、上传或下载代码、读取站点环境变量，以及生成、构建、部署和排查运行在 80 端口的网站服务；同时遵守站点连接 Key、站点访问码等敏感信息的单沙箱权限边界和脱敏要求。
通过 Unraid Management Agent 的 MCP 服务（125 个工具、5 个资源、6 个诊断提示词）和 REST API 监控并控制 Unraid 服务器。适用场景：将 AI 客户端（Claude、ChatGPT、Cursor、Copilot、Gemini CLI）连接到 Unraid；检查系统、阵列、磁盘、Docker、VM、GPU、UPS、ZFS 或网络状态；启动/停止容器、VM、阵列或奇偶校验；诊断磁盘健康、性能或阵列状态；管理告警、健康检查、风扇/CPU/调优或更新；或在 MCP、REST 与 WebSocket 之间做选择。纠正：编造 Unraid 工具名或 REST 路径；未经 confirm=true 执行破坏性操作（停止阵列、重启、删除快照）；用循环轮询 REST 而不用 WebSocket/MCP；倾倒完整列表而不用 search_/get_ 工具；以及假设 Agent 默认并不具备的认证。
面向小型 web 应用的 Ship Faster 端到端工作流（默认：Next.js 16.1.1）：想法/原型 → 基础门禁 → design-system.md → 轻量护栏 + 文档 → 功能迭代 → 可选的 Supabase + Stripe → 可选的 GitHub + Vercel 部署 → 可选的 AI 时代 SEO（sitemap/robots/llms.txt）。可续跑，产物优先，存放于 runs/ship-faster/（或 OpenSpec changes/）。触发：ship/launch/deploy/production-ready MVP。
用于分析 Apple 如何交付和提供其体验：可观察到的 Web 交付与基础设施（多 CDN、mzstatic 图像转换 URL、图像格式、HLS 自适应视频、缓存、HTTP/2-3），以及经逆向工程推断的服务端架构（CloudKit、APNs、StoreKit、Sign in with Apple、Private Cloud Compute、iCloud 同步）。属于 apple-design 系列。关键词：apple cdn、akamai、mzstatic、image transform url、srcset picture、HLS m3u8、http3 quic、cache-control immutable、content-hash fingerprint、frame-sequence delivery、createImageBitmap、KTX texture、video scrub、cloudkit、APNs push、StoreKit、sign in with apple、private cloud compute、icloud sync、conflict resolution、backend、infrastructure、reverse-engineered、inferred architecture。
面向 Kubernetes 家庭实验室的 CloudNative-PG (CNPG) PostgreSQL 数据库管理。涵盖共享平台集群、按应用专用集群、凭据下发、通过 kubernetes-replicator 的跨命名空间复制以及监控。使用场景：(1) 为应用新增数据库，(2) 创建专用 CNPG 集群，(3) 设置数据库凭据和跨命名空间复制，(4) 调试数据库连通性或 CNPG 集群健康状态，(5) 为特定工作负载添加 PostgreSQL 扩展。触发词："database"、"postgresql"、"postgres"、"cnpg"、"cloudnative-pg"、"pooler"、"pgbouncer"、"database credentials"、"db password"、"managed roles"、"Database CRD"、"database cluster"、"shared database"、"dedicated database"、"cnpg cluster"。
使用 TypeScript/JavaScript（支持 Java）构建、测试、部署并认证 commercetools Connect 应用，包括服务/API 扩展、事件/订阅、作业，以及托管于 Connect 的 Merchant Center 自定义应用和视图。涵盖 connect.yaml 契约、最小权限范围、生命周期脚本、同步与异步幂等及确认、测试和部署。特定供应商或领域集成请参见 commercetools-integrations；不适用于托管的 Checkout 小组件（请参见 commercetools-checkout）。用于构建、部署、认证或调试 Connect 连接器。
通过提供商 API（GitHub、GitLab、Bitbucket 或 Azure DevOps，不包括本地 git）按项目和仓库获取 DORA 指标：部署频率和变更前置时间。用户要求运行或更新 DORA 指标、衡量项目（如“Example Project”）的部署频率或变更前置时间、生成双周指标报告，或询问项目部署次数或变更上线所需时间时，均使用此技能，无论项目仓库位于哪家提供商。以下表达也会触发：“run the DORA metrics”“metrics for Example Project”“deployment frequency for [project]”“lead time for [project]”“biweekly metrics report”“how many deploys did we do this sprint”“add a GitLab/Bitbucket/Azure DevOps project to the DORA metrics”
为 EmDash 插件设置 GitHub Actions CI/CD 工作流——TypeScript 类型检查、ESLint lint、Vitest 测试、npm 发布和自动发布。当用户想要为 EmDash 插件创建、添加、设置或配置 GitHub Actions、CI/CD、自动检查或部署工作流时，务必使用本 skill——即使他们没有使用 "GitHub Actions" 这一确切措辞。这包括任何以下请求：为 EmDash 插件仓库添加自动类型检查或 lint；为插件在 CI 中设置测试；从 GitHub 自动将插件发布到 npm；为插件流水线添加安全扫描或依赖审计；或笼统地 "add CI"、"add automated checks"、"set up workflows" 或 "automate" 任何与 EmDash 插件的 GitHub 仓库相关的事项。当有人想为 PR 设置质量门禁，或正在新建 EmDash 插件仓库并希望获得自动化最佳实践时，也应触发。如果用户位于 EmDash 插件仓库中并提到任何关于自动化测试、代码质量、部署或 GitHub 工作流的内容，请使用本 skill。
通过读取守护进程日志、会话记录、Redis 状态和 OTEL 遥测来诊断网关故障。完整的 Telegram 路径排查：守护进程 → Redis 频道 → 命令队列 → pi 会话 → 模型 API → Telegram 投递。适用于：'gateway broken'、'telegram not working'、'why is gateway down'、'gateway not responding'、'check gateway logs'、'what happened to gateway'、'gateway diagnose'、'gateway errors'、'review gateway logs'、'fallback activated'、'gateway stuck'，或任何想要了解网关为何失败的请求。与 gateway skill（运维）不同——本 skill 用于诊断。
全面的代码安全检查和服务器安全审计 skill。适用于：(1) 代码漏洞扫描 - 检测 SQL 注入、XSS、SSRF 等 OWASP Top 10 漏洞，(2) 依赖安全检查 - 识别过时或有漏洞的第三方库（如 React2Shell CVE-2025-55182、Next.js CVE-2025-66478），(3) 服务器配置审计 - 检查 SSH、防火墙、权限等安全配置，(4) 敏感信息泄露检测 - API 密钥、密码、令牌等硬编码检测，(5) 容器安全扫描 - Docker 镜像和 Kubernetes 配置审计，(6) CI/CD 安全检查。触发关键词："安全检查"、"漏洞扫描"、"代码审计"、"security audit"、"vulnerability scan"、"penetration test"、"SAST"、"DAST"、"dependency check"、"CVE 检测"等。
山行资本文件发布 CLI：将本地 HTML 网页（包括页面中的图片）转换为可通过互联网公开访问的 URL（h.hikecapital.com）——目标是公开链接，而非聊天附件。只要用户想要发布／上线／挂网／上传／发送 .html、想要「一个能点开的链接」「发我一份 URL」，或要把网页链接转给 LP／投资人，就使用此 skill 上传到 h.hikecapital.com。也适用于三类管理操作：① 修改文件后重新上传覆盖更新（「链接不能变」「重新传一下」；同名覆盖后 URL 不变，已发送的链接仍可用）；② 列出／查询自己发布过的文件；③ 删除已发布文件。即使尚未确认内容是否适合公开，也照常调用——公开前确认由此 skill 正文流程处理。边界：要把文件作为附件发到飞书群／个人，请使用 lark-drive；只生成或修改 HTML、没有要求公开链接时，不用此 skill（但生成 HTML 后要公开发布，则发布这一步使用此 skill）。
DWS 集群内存高的根因诊断技能，基于 KooCLI v3.2.0+ 与 DWS Autopilot MCP Server。自动采集内存指标，分析根因（客户侧 / 系统侧），并输出标准化诊断报告。适用于 DWS 集群内存使用率过高、内存告警、OOM 场景。触发词：“内存高”“内存告警”“内存诊断”“内存使用率过高”“内存不足”“OOM”“内存溢出”“动态内存使用率超阈值”“high memory”“memory alarm”“memory diagnosis”。
管理华为云 SMN（Simple Message Notification）主题、订阅、消息模板和消息发布，并管理 DMS（Distributed Message Service）Kafka/RabbitMQ/RocketMQ 实例和 Kafka 主题。内置 15 个操作，涵盖查询（列出主题/订阅/消息模板/DMS 实例/Kafka 主题）、诊断（订阅确认状态、DMS 实例健康与容量）、管理（创建主题、添加订阅、创建消息模板、发布消息、创建 DMS 实例）以及破坏性操作（删除 SMN 主题、确认订阅、删除 DMS 实例）。KooCLI 没有 DMS 命令；三个引擎服务是唯一的 DMS 入口。同时支持 AK/SK 和本地 KooCLI profile 认证。当用户想要：(1) 列出或创建 SMN 主题和订阅，(2) 发送或诊断通知，(3) 查看 SMN 订阅确认状态，(4) 列出、创建或删除 DMS Kafka/RabbitMQ/RocketMQ 实例，(5) 列出 Kafka 主题，(6) 分析 DMS 实例健康或容量时，使用此技能。触发词包括："SMN"、"SMN主题"、"消息通知"、"subscribe"、"topic"、"发布消息"、"推送消息"、"notification"、"DMS"、"Kafka"、"RabbitMQ"、"RocketMQ"、"消息队列"、"DMS实例"、"Kafka实例"、"RabbitMQ实例"、"RocketMQ实例"、"订阅"、"消息模板"、"MQS"
通过 Helm 部署 OPA Gatekeeper 作为 Kubernetes 准入控制器，并编写含 Rego 的 ConstraintTemplates 及实例化的 Constraints，在准入时验证、变更或拒绝资源请求。适用于在 Kubernetes v1.24+ 上于准入阶段实施自定义策略即代码、在调度前拦截不合规工作负载，或表达内置控制无法实现的规则。关键词：Gatekeeper、ConstraintTemplate、Constraint、Rego、准入 webhook、审计、变更。不适用于 Pod Security Admission 已覆盖的标准 Pod 安全配置文件——请使用 implementing-pod-security-admission-controller。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。