Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
经过生产验证的模式：将 React 前端接入 Cloudflare Workers + Hono 后端，使用 Clerk 认证和 D1，包括自动附加认证 token 的 API 客户端、带加载状态的 ProtectedRoute 认证门、用于开发和生产的 CORS 中间件、Clerk JWT 验证中间件、wrangler.jsonc 绑定、.dev.vars 环境变量以及 @cloudflare/vite-plugin 配置（Worker 和前端共用一个开发端口，因此相对 /api URL 是正确的）。在连接前端与后端、实现认证流程，或排查 CORS 错误、401 Unauthorized 响应、认证 token 未传递、认证仍在加载时的竞态条件、环境变量混淆或 D1 连接问题时使用。
在 Cloudflare（Workers、R2、D1、KV、Pages、Durable Objects、Browser Rendering）、Docker 容器和 Google Cloud Platform（Compute Engine、GKE、Cloud Run、App Engine、Cloud Storage）上部署和管理云基础设施。在向边缘部署无服务器函数、配置边缘计算方案、管理 Docker 容器和镜像、搭建 CI/CD 流水线、优化云基础设施成本、实施全局缓存策略、使用云数据库或构建云原生应用时使用。
Microsoft Entra Global Secure Access (GSA) 指南——Microsoft 的安全服务边缘 (SSE)，结合了 Entra Internet Access (SWG/Secure Web Gateway) 与 Entra Private Access（VPN 的 ZTNA 替代方案）。涵盖客户端部署（Windows、macOS、iOS、Android）、流量转发配置文件（Microsoft、Internet、Private）、网络流量的条件访问、源 IP 还原、应用发现、Private Access 的 Quick Access 与按应用访问、连接器部署、分支站点连接 (IPSec)、TLS 检查以及 Universal CA 集成。适用场景：Entra Global Secure Access、GSA、Microsoft SSE、Entra Internet Access、Entra Private Access、ZTNA Microsoft、用 ZTNA 替代 VPN、安全的 Web 网关 Entra、网络上的条件访问、源 IP 还原、Quick Access 应用、Private Access 连接器、到 Microsoft 的分支 IPSec、GSA 客户端推广。请勿用于一般条件访问策略设计（改用 conditional-access-mfa）、Azure VPN/ExpressRoute 设计或第三方 SSE（Zscaler/Netskope）配置。
逃逸于移除 capabilities、强制执行 seccomp 配置文件并运行在 AppArmor 或 SELinux 保护下的容器：枚举残余 capabilities、分析 seccomp 过滤器、利用单一 capability 逃逸、cgroup release agents、文件系统挂载和运行时 CVE。适用于容器未启用 --privileged 但仍保留可利用的 capabilities、seccomp 或 LSM 阻止常规逃逸路径、目标为 gVisor 或 Kata 沙箱，或需要审查强化容器部署的残余攻击面时。
提供全面的 IBM 大型机管理、开发与现代化指导，包括 z/OS 运维、JCL 脚本、COBOL/PL/I 编程、CICS/IMS 配置、DB2 管理、TSO/ISPF 使用、系统编程、批处理和大型机到云的迁移策略。涵盖大型机安全（RACF、ACF2）、性能调优、容量规划、灾难恢复和 DevOps 集成。在处理大型机系统、z/OS、JES2/JES3、VTAM、USS 时使用，或当用户提到“mainframe”“z/OS”“MVS”“TSO”“ISPF”“JCL”“CICS”“IMS”“DB2 mainframe”“VSAM”“RACF”“mainframe modernization”“legacy mainframe”或“IBM z Systems”时使用。
MLflow 3（开源，固定为 3.15），用于经典机器学习的 MLOps——记录与注册模型、在 dev/staging/prod 之间提升版本、搭建 tracking server、通过 gate 进行评估以及提供服务。用 MLflow 3 中取而代之的惯用法（命名的 LoggedModel、别名与 copy_model_version、models.evaluate 加 validate_evaluation_results、skops/torch.export 默认值、数据库后端、FastAPI 评分服务）纠正模型容易沿用的 MLflow 2 时代默认做法（artifact_path、registry stages 与 get_latest_versions、带 baseline_model 的顶层 mlflow.evaluate、runs-URI 注册、pickle 序列化、mlruns 文件存储、MLServer 服务）。在编写、审查或迁移涉及 MLflow tracking、模型注册表、评估或服务的 Python 代码时使用。
操作 OSMO CLI 以发现 GPU 资源、提交并监控工作流、调试 PENDING/FAILED/卡住的工作流、解读 OSMO 错误、提供 OSMO 工作流的 Grafana 和 Kubernetes 仪表盘链接，并将工作流发布为 OSMO 应用。当用户询问 OSMO 资源池、配额、GPU、工作流状态/日志/提交、OSMO 错误、OSMO 应用，或询问某个 OSMO 工作流的 Grafana 或 Kubernetes 仪表盘时触发——即使用户没有明确说出 "OSMO"。请勿用于与 OSMO 工作流无关的通用 kubectl 安装/配置、与 OSMO 无关的原生 Kubernetes 设置、与 OSMO 无关的 NVIDIA 硬件/产品问题，或非 OSMO 的计算平台。
为现有、未插桩的应用改造接入 OpenTelemetry。触发短语："migrate existing app to OTel"、"add OpenTelemetry to existing project"、"retrofit OTel into my codebase"、"thread context through my code"、"context propagation"、"bridge Prometheus metrics to OTel"、"logging bridge"、"migrate logging to OTel"、"slog bridge"、"logback bridge"、"verify my instrumentation"、"traces are disconnected"、"orphaned spans"、"migrate to OpenTelemetry"、"OTel migration plan"、"how do I sequence an OTel migration"、"add tracing to existing code"、"refactor for context propagation"、"Fiber context gotcha"、"keep existing logging working with OTel"、"add OTel without breaking Prometheus"、"bridge existing metrics"、"coexist with existing monitoring"。全新插桩请使用 otel-instrumentation；Beelines 请使用 beeline-migration。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。