Skills

D

docker-to-sealos

zjy365 / seakills

将 Docker Compose 文件或安装文档转换为生产级 Sealos 模板。当用户拥有 docker-compose.yml 并希望获得 Sealos 或 Kubernetes 模板、希望从 Docker Compose 迁移到 Sealos、需要将容器编排配置转换为 Sealos 格式，或提到 compose-to-template 转换时使用。也会在 "/docker-to-sealos" 时触发。

E

efficientip

membranedev / application-skills

EfficientIP 集成。管理数据、记录并自动化工作流。当用户需要与 EfficientIP 数据交互时使用。

E

elasticsearch-index-manager

jeremylongshore / tons-of-skills-marketplace

管理 Elasticsearch 索引管理器操作。自动激活技能

F

firehydrant

membranedev / application-skills

FireHydrant 集成。管理数据与记录，并自动化工作流。适用于用户希望与 FireHydrant 数据交互时。

F

flagrelease-entrance-flagos

flagos-ai / skills

完整的 FlagRelease 流水线编排器。为多芯片 GPU 后端运行完整的 LLM 部署、验证与基准测试流水线。依次执行：install-stack → env-verify → model-verify → perf-test，在各步骤之间传递状态并生成最终结构化报告。假定 gpu-container-setup（第 1 步）已完成——必须存在一个带 PyTorch 和 GPU 访问权限的运行中容器。

G

get-available-resources

ovachiever / droid-tings

在任何计算密集型科学任务开始时，都应使用此技能检测并报告可用系统资源（CPU 核心、GPU、内存、磁盘空间）。它会创建包含资源信息和策略建议的 JSON 文件，用于指导计算方案的选择，例如是否采用并行处理（joblib、multiprocessing）、外存计算（Dask、Zarr）、GPU 加速（PyTorch、JAX）或节省内存的策略。在运行分析、训练模型、处理大型数据集或执行任何需要考虑资源限制的任务前使用此技能。

G

gke-app-onboarding

googlecloudplatform / gke-mcp

首次将应用容器化并部署到 GKE 的工作流。

G

gke-reliability

googlecloudplatform / gke-mcp

确保 GKE 工作负载高可用与可靠性的工作流。

H

huawei-cloud-mrs-redis-meta-check

huaweicloud / huaweicloud-skills

检查 Redis 集群元数据文件（nodes-*.conf）的完整性，检测会导致 Redis 实例启动失败、连接异常和故障告警的 7 类元数据问题。执行7项检查：slot槽位完整性、master/slave实例个数、文件格式(4个模块)、文件名端口一致性、端口关系、主备关系、myself标记。当用户提到 Redis 元数据文件检查、nodes-*.conf 检查或 Redis 集群配置检查时使用此技能。只要用户询问 Redis 启动失败或连接异常，就使用它。触发词：“Redis元数据检查”、“Redis nodes检查”、“Redis cluster配置检查”、“检查Redis元数据”、“Redis元数据校验”、“Redis启动失败排查”

I

implementing-aws-security-hub-compliance

mukul975 / anthropic-cybersecurity-skills

部署由 AWS Config 支持的 AWS Security Hub，以聚合发现结果

I

infrastructure-coder

wyattowalsh / agents

基础设施即代码：Terraform、Kubernetes、Docker。生成、评审、成本对比、安全扫描。用于 IaC 工作。不适用于 CI/CD（devops-engineer）、应用代码或实际定价。

I

install-stack-flagos

flagos-ai / skills

在 GPU 容器内安装 5 包的多芯片软件栈（vLLM、FlagTree、FlagGems、FlagCX、vllm-plugin-FL）。处理网络镜像检测、依赖排序、wheel 选择以及逐包验证。在 gpu-container-setup 已产出带 PyTorch 和 GPU 访问权限的运行中容器之后使用。

调查 Grafana 告警规则：它为何正在触发或处于待处理状态、影响范围及影响。适用于指定的告警规则或“为什么这个告警正在触发”。对于活动中的 OnCall 页面（确认、静默、解决），请使用 oncall-triage。

I

investigating-aws-incidents

trilwu / secskills

调查 Amazon Web Services 安全事件——从 CloudTrail、VPC Flow Logs 和 GuardDuty 重建攻击者活动，以遭入侵的主体（访问密钥或角色）为调查核心，通过 IAM API 调用追踪权限提升和持久化，检测数据外泄和加密货币挖矿，并在不破坏证据或惊动攻击者的情况下遏制事件。当响应疑似 AWS 入侵、暴露的访问密钥、异常 CloudTrail 活动、GuardDuty 发现、意外 IAM 变更、用于加密货币挖矿的 EC2 实例或 S3 数据外泄时使用。

J

jelastic

membranedev / application-skills

Jelastic 集成。管理数据、记录并自动化工作流。当用户需要与 Jelastic 数据交互时使用。

J

join-tailnet

kylelundstedt / dotfiles

按需将 exe.dev VM 加入 Tailscale tailnet。加入期间挂载 api-tailscale 集成，通过代理生成一次性临时密钥，运行 tailscale up，然后再次卸载集成

K

k8s-hpa-cost-tuning

microlinkhq / skills

调整 Kubernetes HPA、拓扑分布、requests 和缩容行为，用于集群成本审计、故障、副本/节点问题以及过度预留。

K

k8s

ionfury / homelab

用于访问集群、运行 kubectl、理解 Flux 状态以及浏览 homelab Kubernetes 环境的 Kubernetes 运维知识。适用场景：(1) 访问集群或检查连通性，(2) 运行 kubectl 命令或检查资源状态，(3) 检查 Flux 调和状态或触发调和，(4) 查找内部服务 URL，(5) 理解集群布局或资源类型，(6) 调研不熟悉的 Helm chart 或服务。触发词："kubectl"、"kubeconfig"、"flux get"、"flux reconcile"、"flux status"、"cluster access"、"internal URL"、"service URL"、"prometheus URL"、"grafana URL"、"helm release status"、"check flux"、"which cluster"、"how to access"、"port-forward"。

K

kamal-deployment

faqndo97 / ai-skills

使用 Kamal 2 将容器化应用（尤其是 Rails）部署到 VPS。涵盖 deploy.yml 配置、附属服务（PostgreSQL、Redis、Sidekiq）、SSL/TLS、密钥管理、基于 GitHub Actions 的 CI/CD、数据库备份、服务器加固、调试与扩缩容。在设置 Kamal、配置部署、排查部署问题或用 Kamal 管理生产基础设施时使用。

L

litestream-coder

majesticlabs-dev / majestic-marketplace

本技能指导在 Rails 8+ 应用中配置 Litestream，以实现 SQLite 的持续备份。当为 SQLite 数据库（Solid Queue、Solid Cache、Solid Cable）设置生产备份时使用。

L

log-analysis-parsing

wojons / skills

使用正则表达式、解析引擎和日志分析工具等多种技术来解析、分析、搜索日志并提取洞察

通过 gcx 管理现有 Grafana 仪表板：列出、搜索、获取、审计面板、查询、数据源和变量；应用已完成的 manifest；删除；管理版本并恢复；拉取/推送/验证文件；管理文件夹；生成 PNG 快照。不适用于新建仪表板、面板或变量（使用 create-dashboard）。

M

mcp-cloudflare

heyvhuang / ship-faster

通过 Cloudflare MCP 管理 Workers/KV/R2/D1/Hyperdrive，执行可观测性/构建排障/审计/容器沙箱操作。触发词：worker/KV/R2/D1/logs/build/deploy/screenshot/audit/sandbox。三级权限：Diagnose（只读）、Change（写入需确认）、Super Admin（隔离环境）。写入操作必须遵循先读、用户确认、执行后验证。

M

microsoft-azure-webjobs-extensions-authentication-events-dotnet

sickn33 / agentic-awesome-skills

用于 .NET 的 Microsoft Entra Authentication Events SDK。用于自定义身份验证扩展的 Azure Functions 触发器。

M

mirantis

membranedev / application-skills

Mirantis 集成。管理数据、记录并自动化工作流。当用户需要与 Mirantis 数据交互时使用。

M

mkdocs-site-bootstrap

daviddwlee84 / agent-skills

使用 GitHub Pages 搭建或维护 MkDocs Material 文档站点，包括严格的两遍 i18n 加默认语言 llms.txt、copy-to-LLM、页面/导航辅助工具，以及 zh-TW 翻译。在搭建或发布文档、添加双语或多语言文档、修复近乎为空的 llms.txt 或 i18n 严格构建失败，或迁移旧版 mkdocs-site-bootstrap 站点时使用。需经同意才执行；未经批准绝不改写现有文档。

M

model-verify-flagos

flagos-ai / skills

使用用户指定的目标模型验证服务栈。运行两次：第一次禁用 FlagGems/FlagCX（隔离模型专属错误），然后启用完整多芯片栈。对比两次运行，以定位是哪一层导致了任何失败。

N

netbox-assurance

netboxlabs / skills

NetBox Assurance 漂移检测与偏差管理。在处理网络状态比较、偏差审查/修复、数据源配置，或了解 NetBox Cloud 和 Enterprise 中预期状态与实际状态如何协调时使用。

N

netboxlabs-platform-mcp

netboxlabs / skills

从 AI Agent 驱动 NetBox Labs Platform MCP 服务（托管于 NetBox Cloud）。涵盖连接/认证、Code Mode（三个工具 netbox_search_schema / netbox_execute / rediscover_netbox、注入的 helper 目录、沙箱契约、往返最小化）以及按工具离散模式。适用于 Agent 连接 Platform MCP 服务、针对 NetBox 编写 code-mode 程序，或在 code 模式与离散模式之间做选择。

暂无简介

仅用于涉及明确配置文件夹或 values 文件的离线/本地 OSMO 服务配置管理请求，或在针对具体文件的配置请求未提供这些内容时询问其所在。不要检查工作区来推断路径。不要用于实时工作流支持、资源容量、Pod/节点诊断或集群操作，必须拒绝的实时服务配置路径除外。

部署模式并用命令行进行测试

P

postmortem

nicepkg / ai-workflow

在分析失败、故障、事故或负面结果，开展无指责事后复盘，用 5 Whys 或鱼骨图记录根本原因，确定带负责人和时间线的纠正措施，从险兆事件中学习，制定预防策略时使用；或在用户提到 postmortem、incident review、failure analysis、RCA、lessons learned 或 after-action review 时使用。

S

scylladb-cloud-setup

scylladb / agent-skills

指导用户连接 ScyllaDB Cloud 集群、选择正确的驱动程序和版本，以及配置身份验证。用户需要连接 ScyllaDB Cloud、选择 CQL 驱动程序、检查驱动程序版本、配置凭据、设置默认一致性级别、调整连接池大小或排查连接问题时使用此技能。通过 AI Agent 管理集群应使用 scylladb-cloud-mcp。触发词包括“连接 ScyllaDB Cloud”“ScyllaDB 连接”“ScyllaDB 驱动程序设置”“哪个驱动程序”“驱动程序版本”“Java 驱动程序”“Python 驱动程序”“CQL 连接”“DC 感知负载均衡”“ScyllaDB 凭据”“连接包”“分片感知”“平板感知”“一致性级别”“LOCAL_QUORUM”“连接数过多”。

S

sealos-deploy

zjy365 / seakills

一条命令将任意 GitHub 项目部署到 Sealos Cloud。评估就绪度、生成 Dockerfile、构建镜像、创建 Sealos 模板并部署——全自动化。当用户说 "deploy to sealos"、"deploy this project"、"deploy to cloud"、"deploy this repo"，提到 Sealos 部署，希望将 GitHub URL 或本地项目部署到云平台，或询问一键部署时使用。也会在 "/sealos-deploy" 时触发。

S

server-checkup

spm1001 / trousse

系统化的 Linux 服务器管理。在做出变更之前使用以捕获基线，之后使用以进行验证。触发词为 'check this server'、'audit'、'set up this machine'、'security audit'、'harden this Pi'、'fresh Pi setup'、'provision this server'。（user）

S

serverpod-configuration

serverpod / serverpod

配置 Serverpod——YAML 配置、环境变量、密码、运行模式、generator.yaml、TLS。在设置环境、API/数据库/Redis 设置、管理机密或为测试覆盖配置时使用。

S

serving-llms-vllm

ovachiever / droid-tings

使用 vLLM 的 PagedAttention 和连续批处理，以高吞吐量提供 LLM 服务。适用于部署生产环境的 LLM API、优化推理延迟/吞吐量，或在 GPU 内存有限时提供模型服务。支持兼容 OpenAI 的端点、量化（GPTQ/AWQ/FP8）和张量并行。

S

sglang

ovachiever / droid-tings

使用 RadixAttention 前缀缓存，为 LLM 提供快速结构化生成和服务。适用于 JSON/regex 输出、受限解码、带工具调用的 Agent 工作流，或需要通过前缀共享实现比 vLLM 快 5 倍的推理时。为 xAI、AMD、NVIDIA 和 LinkedIn 的 300,000 多个 GPU 提供支持。

S

sveltia-cms

jackspace / claudeskillz

Sveltia CMS，一个轻量级、由 Git 支持的无头 CMS，是 Decap/Netlify CMS 的现代继任者（约 300 KB 打包体积，基于 GraphQL）。涵盖 admin/config.yml 集合配置、YAML 和 TOML frontmatter、OAuth 设置（包括 Cloudflare Workers OAuth 代理）、使用 DeepL 翻译的 i18n、图片优化，以及在 Cloudflare Pages、Netlify、Vercel 或 GitHub Pages 上的部署。与框架无关，适用于 Hugo、Jekyll、11ty、Gatsby、Astro、SvelteKit 和 Next.js。适用于为静态站点添加基于 Git 的编辑界面供非技术编辑使用、从 Decap 或 Netlify CMS 迁移，或修复 OAuth 认证失败、YAML 解析错误、CORS/COOP 策略问题、内容不显示、脚本加载错误或图片上传失败。

U

uipath-admin

uipath / skills

通过 `uip admin` 使用 UiPath Admin——Identity Server（用户、组、机器人账户、外部 OAuth2 应用、密钥、PAT、SMTP）、Authorization（自定义角色、角色分配、权限目录、有效访问检查 check-access PDP）、OMS（组织读取/更新、租户生命周期、服务开通、区域、异步操作轮询）、IP Restriction（允许列表、强制执行、绕过规则、锁定安全），以及通过 `uip admin audit` 的审计（事件源、分页查询、JSON 文件夹或 CSV 导出、排除规则）。排查 access-denied、登录失败、角色配置错误、IP 锁定、PAT/app 认证问题。拥有所有组织/租户/身份审计——对于任何审计日志 / 审计跟踪 / 审计事件 / 导出 / 登录历史 / 谁做了什么 的请求，使用 `uip admin audit`，而非 `uip or audit-logs`。同时拥有审计排除规则：停止、抑制或静音选定审计事件的记录（`audit org exclusions`）。Orchestrator 特定的角色/权限/文件夹/作业→uipath-platform。RPA 工作流→uipath-rpa。

U

uipath-solution

uipath / skills

处理 `.uipx` 文件时始终调用。通过 `uip solution` 管理 UiPath Solution 生命周期：init/download/restore/pack/publish/deploy/activate/upgrade/upload、projects add|import|remove、resources refresh|add|remove|edit、feeds list、`--feed` / `--personal-workspace`。诊断生命周期故障：pack/publish/deploy/activate 错误、绑定过期或缺失、资源未导入或无法解析、部署错误代码、`--acknowledge-permanent-deletion` 同意、发布名称+版本/processKey 冲突、现有部署阻止重新部署（`deploy upgrade`）、feed 显示“not an available publish location”、包未出现在 `packages list` 中，以及 new→init 重命名后出现“unknown command”。在一个 `.uipx` 中打包 RPA/Flow/Case/Agents/API Workflow/AppV2 项目。路由：PDD→SDD 设计和任务推导→uipath-planner；非 solution 的 Orchestrator/IS/资源/身份验证/跟踪→uipath-platform；.xaml/.cs→uipath-rpa；.flow→uipath-maestro-flow；.bpmn→uipath-maestro-bpmn；agent.json/.py Agent→uipath-agents；独立 coded-app 部署→uipath-coded-apps。

V

vastai-api

rawveg / skillsforge-marketplace

Vast.ai API 文档——经济实惠的 GPU 云市场

V

victoriametrics-docs

victoriametrics / skills

在提及命令行标志、HTTP API 路径或 LogsQL/MetricsQL 结构之前，查阅 VictoriaMetrics、VictoriaLogs、VictoriaTraces、operator、vmanomaly、Helm chart 和 VictoriaMetrics Cloud 文档。准备说明某个标志或端点是否存在、用户询问标志的作用，或先前的回答可能虚构了 API 路径时使用。触发条件包括：命令行标志、CLI 标志、标志是什么、标志的作用、API 路径、HTTP 端点、该端点是否存在、MetricsQL 函数、LogsQL 管道、LogsQL 过滤器、operator 标志、是否有文档说明、文档在哪里、VictoriaMetrics 文档。

W

web-deploy

alphaonedev / openclaw-graph

部署：Cloudflare Pages/Workers、Vercel、Netlify、Docker、GitHub Actions CI/CD

W

wizard

nstaab1 / nathan-agent-skills

生成一个交互式 bash 向导，引导人类完成只有他们才能执行的步骤。适用于配置基础设施、设置凭据或 CI 密钥、操作不熟悉的第三方控制面板，或执行一次性迁移或切换。不要用于 Agent 自己能够执行的步骤。

W

wp-wpengine

kylebrodeur / wordpress-agent-kit

可选：用于 WP Engine 托管工作流 —— 基于 SSH 的 git push、通过 SSH 网关使用远程 WP-CLI、使用安全门控部署到 dev/staging/production 的 GitHub Actions CI/CD、通过 wpe-labs Claude Code skill 管理安装/域名/缓存/备份，以及 WP Engine API 访问。需要设置 SSH 密钥，并为 API 操作设置 WPE_USERNAME/WPE_PASSWORD 环境变量。

W

wrangler

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

部署和管理 Cloudflare Workers、Pages、R2、D1、KV。在使用 wrangler、Cloudflare Workers 或边缘部署时使用。

W

writing-woodpecker-ci

beecode-rs / claude-skills

专精于将 CI/CD 工作流从 GitHub Actions、Semaphore CI、GitLab CI、Jenkins、Drone CI 等平台迁移到 Woodpecker CI。协助编写和调试 .woodpecker.yml 配置、转换工作流步骤、查找 Woodpecker 插件，以及设置服务、工作流、矩阵构建、密钥、卷和 when 条件。用户提到 Woodpecker CI、.woodpecker.yml、迁移 CI 工作流、将 GitHub Actions 转换为 Woodpecker、Woodpecker 插件或语法，或请求协助处理涉及 Woodpecker 的任何 CI/CD 配置时，均使用此技能——即使没有明确提到“Woodpecker”，但提到从 GitHub Actions 或 Semaphore CI 迁移也适用。

Z

zapret-openwrt-guide

nordz0r / skills

关于 zapret-openwrt 的完整指南，这是适用于 OpenWrt 路由器的反 DPI 工具。适用于任何 zapret-openwrt 相关问题：项目架构、配置、DPI 绕过策略、LuCI 网页界面、脚本、更新、诊断、custom.d 钩子、主机列表、nfqws 参数、procd 服务管理。也适用于开发：添加策略、修改界面、编写 custom.d 脚本、调试。触发词：zapret、nfqws、DPI desync、обход блокировок、антиблокировка、zapret strategies、hostlist、autohostlist、стратегии zapret、роутер、блокировки。

Z

zeet

membranedev / application-skills

Zeet 集成。管理数据、记录并自动化工作流。当用户想要与 Zeet 数据交互时使用。

0

00-bkci-global-architecture

tencentblueking / bk-ci

用于跨模块开发、排查链路归属、判断某个需求应该落在哪个 BK-CI 模块，或需要快速理解流水线全链路协作时使用。单模块修改时优先读取对应模块 skill，而不是停留在这里。

A

ai-model-nodejs

tencentcloudbase / cloudbase-ai-toolkit

通过 @cloudbase/node-sdk（>=3.16.0）开发 Node.js 后端 AI 时使用——包括云函数、CloudRun、Express/Koa/NestJS、无服务器 API、定时任务、LLM 代理和 Agent 编排。这是唯一支持图像生成的 SDK（ai.createImageModel + generateImage）。文本生成通过 ai.createModel，使用 cloudbase、hunyuan-exp 或 custom-* 分组；模型 ID（如 deepseek-v4-flash、glm-5、kimi-k2.6）填写在 generateText/streamText 的 `model` 字段中。编写代码前必须执行两步预检——详见正文。不适用于浏览器/Web（使用 ai-model-web）或小程序（使用 ai-model-wechat）。

A

armoryio

membranedev / application-skills

Armory.io 集成。管理数据、记录并自动化工作流。当用户需要与 Armory.io 数据交互时使用。

A

artifactory-module-architecture

tencentblueking / bk-ci

处理 BK-CI 制品上传下载、制品元数据、BkRepo 或磁盘后端存储、文件任务和清理链路时使用。当用户提到构建产物、制品归档、下载令牌、报告文件、BkRepo 集成或制品清理时优先使用。

A

attacking-eks-gke-aks

trilwu / secskills

通过利用云 IAM 与 Kubernetes RBAC 之间的薄弱环节，评估 EKS、GKE 和 AKS 托管 Kubernetes 集群：IRSA/OIDC 信任滥用、Workload Identity Federation、从 Pod 提权至 IMDS、接管 aws-auth ConfigMap、滥用节点池服务账户，以及 AAD 集成弱点。当对托管 k8s 集群进行渗透测试、审查 EKS/GKE/AKS 中的 RBAC、测试 Pod 到云端的提权，或评估跨命名空间的网络策略执行情况时使用。

A

attacking-entra-id

trilwu / secskills

攻击并枚举 Azure AD / Entra ID 租户：使用 AADInternals 和 ROADtools 进行初始侦察、密码喷洒、令牌窃取（PRT、CAE、刷新令牌）、滥用应用程序和服务主体、绕过 Conditional Access、跨租户横向移动、混合身份攻击（PTA agent、Azure AD Connect）以及滥用托管身份。适用于对 Entra ID 租户进行渗透测试、评估 Azure AD 安全态势或利用云身份配置错误。

A

attacking-serverless

trilwu / secskills

攻击无服务器计算——AWS Lambda、Azure Functions、GCP Cloud Functions，以及 Cloudflare Workers 等边缘运行时。枚举函数，通过事件源（S3、SQS、SNS、API Gateway、EventBridge）注入，提取执行环境中的凭据，滥用权限过大的 IAM 角色，利用冷启动持久化和容器复用，并测试触发器配置错误。当目标运行无服务器函数、API Gateway 或函数 URL 暴露计算服务、事件驱动架构处理不可信输入，或需要测试云函数执行角色的提权风险时使用。

A

aws-cost-operations

aws-samples / sample-agent-skills-for-builders

AWS 成本优化、监控和运营方面的专家。适用于分析 AWS 账单、估算成本、配置 CloudWatch 告警、查询日志、审计 CloudTrail 活动或评估安全态势。当用户提到 AWS 成本、支出、账单、预算、定价、CloudWatch、可观测性、监控、告警、CloudTrail 或审计，或希望优化 AWS 基础设施成本与运营效率时使用。

A

aws-resource-query

github / awesome-copilot

使用自然语言查询 AWS 资源。覆盖 EC2、S3、RDS、Lambda、ECS、EKS、Secrets Manager、IAM、VPC、网络、消息服务等。严格只读——不写入、不删除、不做任何变更。