Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
生产环境的 Ray（开源，固定为 2.57），用于经典机器学习从训练到服务的各类工作负载——Ray Train、Tune、Data、Serve、Core，以及在 KubeRay 上的集群部署。用 2.57 中取而代之的惯用法（Train V2 默认值、driver-function 调优、compute strategies、流式数据集、DeploymentHandle/DeploymentResponse、serve build/deploy、ray.util.state、KubeRay CRD 与 Jobs API）纠正模型容易沿用的旧语料默认做法（ray.air 会话上报、Tuner 内嵌 Trainer、tune.run、map_batches concurrency=、DatasetPipeline/to_torch、max_concurrent_queries、RayServeHandle + ray.get、Deployment.deploy、ray.state、在循环中调用 ray.get）。在编写、审查或生产化涉及 Ray 分布式训练、数据管道、超参数调优、模型服务或 Ray 集群运维的 Python 代码时使用。Ray 上的 LLM 服务与批量推理位于同系列的 ray-llm 技能中。
通过 MCP 发布用户自己的 gbrain，以便其他设备、桌面应用和云端 Agent 访问。`gbrain mcp expose` 会安装并登录 Tailscale，在 tailnet 上发布正在运行的 `gbrain serve --http`（默认为 HTTPS，且仅限 tailnet；只有客户端位于供应商云端时才使用 Funnel），将服务作为用户服务持续运行，并返回 MCP URL。然后为每个使用方注册一个遵循最小权限原则的客户端，为其选择原生 OAuth/PKCE 或专用机器交接方式，并在目标运行环境中验证连接。
当用户想通过 Stripe Projects 配置基础设施或第三方服务时使用。触发语句：“I need a database”“set up auth”“add caching”“give me a Postgres”“provision Redis”“I need hosting”“add a vector DB”“get me an API key for X”“get credentials for X”“sign up for a service”“set up monitoring”“show me the catalog”“what can I provision”“browse providers”“add an LLM provider”“configure model provider”“add email sending”“set up search”“add a message queue”“set up object storage”“add feature flags”。用户询问如何获取任何第三方服务的 API 密钥或凭据时也会触发——不要让他们手动注册；先检查 Projects 目录。浏览服务、检查项目状态、列出已配置的资源、查看环境变量，或提及 projects.dev、添加／配置／连接云服务时也使用。
当用户询问 Goldsky Subgraphs 时使用此技能——部署、管理或查询 subgraph。触发词：'deploy a subgraph'、'migrate from The Graph'、'what is a subgraph'、'GraphQL endpoint'、'low-code or no-code subgraph'、'subgraph tags'、'subgraph webhooks'、'cross-chain subgraph'、'subgraph stalled'、'subgraph API key'、'init subgraph'、'scaffold subgraph'、'subgraph logs'、'pause subgraph'、'start subgraph'、'graft subgraph'。当用户想在链上数据之上构建 GraphQL API、用已索引的区块链数据驱动 dApp 前端，或在 Goldsky 上复用已有的 TheGraph subgraph 时，也使用此技能。若问题涉及不经过 GraphQL 直接将原始链上数据流式写入数据库，请改用 turbo-builder 或 mirror 技能。
管理所有套餐层级的 Supabase 速率限制和配额。适用于遇到 429 错误、配置连接池、优化 API 吞吐量，或了解 Auth、Storage、Realtime 和 Edge Functions 各层级的配额。触发词：“supabase rate limit”“supabase 429”“supabase throttle”“supabase quota”“supabase connection pool”“supabase too many requests”。
通过 yc CLI 管理 Yandex Cloud 基础设施。当用户要求创建、配置、管理或排查任何 Yandex Cloud 资源时使用：VM、磁盘、网络、安全组、数据库（PostgreSQL、MySQL、ClickHouse、Redis/Valkey、MongoDB、OpenSearch、Greenplum、Kafka）、Kubernetes、无服务器函数/容器、S3 存储、CDN、负载均衡器、Lockbox secrets、KMS、证书、DNS、容器registry、DataProc、Data Transfer、日志、审计轨迹、组织、WAF 或任何其他 YC 服务。触发词：Yandex Cloud、yc CLI、YC、managed-postgresql、managed-kubernetes、compute instance、serverless function、vpc network、alb、lockbox、yandex cloud。
阿里云安全中心（SAS）Agent 接入与管理助手。当用户希望将服务器接入安全中心、安装安全 Agent、部署云安全防护、通过代理连接、排查 Agent 离线或安装失败、创建预装 Agent 的镜像模板、查看安全中心版本与到期时间、检查授权配额、升级或切换服务器防护版本、开关按量付费功能模块、从服务器卸载安全中心 Agent、查找安装了特定软件（如 Nginx、MySQL、Redis）的服务器，或检测安全风险（漏洞扫描、基线检查、安全告警查询）时，使用本技能。
AWS Bedrock AgentCore 的综合专家，用于大规模部署和管理 AI Agent。适用于使用任何 AgentCore 服务，包括 Gateway、Runtime、Memory、Identity、Code Interpreter、Browser、Observability、Agent Registry 和 Evaluations。涵盖 Agent 部署、MCP 工具集成、凭证管理、Agent 发现、治理工作流和自动化质量评估。当用户提到 AgentCore、Agent 运行时、Agent 注册表、Agent 评估、MCP 网关、部署 Agent、注册 MCP 服务、发现 Agent、评估 Agent 质量、Agent 凭证，或希望在 AWS 上构建、部署、编目或监控 AI Agent 时，必不可少。
云凭据(AK/SK)泄露后的完整利用链。当通过信息泄露/.env文件/git泄露/SSRF元数据获取到云平台 Access Key 和 Secret Key 后使用。当获取到 AWS AKIA*/ASIA*、腾讯云 AKIDz*、阿里云 LTAI* 等凭据格式时使用。覆盖凭据配置→权限枚举→资源接管→后门持久化的完整攻击链。与 cloud-iam-audit（侧重策略分析）互补——本 skill 侧重拿到凭据后的实战利用动作。腾讯云比赛场景的 CAM/COS/CVM/SCF 利用是重点。发现任何云 API 密钥、临时凭据、或 STS Token 时都应使用此 skill
面向 React 19 + Cloudflare Workers + Hono 的生产级起步项目，已预配置 D1、KV、R2 和 Workers AI，并提供可选启用脚本用于 Clerk 认证、AI 聊天、Queues 和 Vectorize。自带 Tailwind v4、shadcn/ui、TypeScript、Vite Cloudflare 插件、AI SDK 提供商配置（Workers AI、OpenAI、Anthropic、Gemini）、规划文档以及会话交接协议。适用于启动新的全栈 Cloudflare 项目、搭建 React + Hono Web 应用、构建 AI 聊天或 RAG 应用，或需要完整生产级样板代码而不想花数小时手动配置。可避免服务绑定错误、CORS 错误、前后端连接问题、Clerk 集成问题以及 AI SDK 配置混乱。
在用户自己的账户下构建并部署 Goldsky Compose VRF（可验证随机函数）示例——这是一个 Compose 应用，监听 EVM 合约上的 `RandomnessRequested` 事件，从 drand 信标获取可验证随机数，并通过 `fulfillRandomness` 连同 drand 轮次 + BLS 签名写回链上，使任何人都能验证。触发词：'build a VRF'、'verifiable random function'、'onchain randomness'、'provably fair random numbers'、'drand oracle'、'random number generator onchain'、'set up / deploy the VRF example'、'compose vrf'。推荐使用 Base Sepolia 上共享的、完全无需许可的 RandomnessConsumer，因此无需部署任何东西。此技能包含完整的应用源码（manifest、合约、ABI、tasks、drand 库），使助手可以开箱即用地部署或定制。对于不是此 VRF 的自定义/全新 Compose 应用，使用 /compose。对于调试已部署的应用，使用 /compose-doctor。对于 manifest/CLI/API 字段查询，使用 /compose-reference。
使用此技能为 Sync Management App 托管包端到端设置 Salesforce Consumer Goods (CG) Cloud Mobile Sync —— 它会按顺序执行全部三个阶段（Act 1 Setup Sync、Act 2 Assign Users、Act 3 Plan & Verify），而不只是安装基线，从而让销售代表能够离线查看当天的计划拜访。当被要求 "set up CG Cloud mobile sync"、"configure Consumer Goods mobile sync"、"set up sync for Retail Execution"、"install the sync baseline"、"assign a user to the sync configuration"、"verify the sync setup"，或在怀疑同步设置或基线安装问题时询问 "why can't my rep see their planned visits offline" 时使用。请勿在以下情况触发：与同步设置无关的一般 CG Cloud 移动应用故障排查、编写新的或自定义同步基线（此技能仅安装运行时发现的随附基线），或构建、定制移动应用 UI 本身 —— 这些均超出范围。
使用 devcontainer-kit 创建或重新生成仓库自有的开发容器——.devcontainer/devcontainer.json、docker/local/<service>/Dockerfile（以 digest 固定的官方运行时镜像、DeepWorkPlan Vim、Herdr、通过 agentkit 安装的编码 Agent）、docker/local/docker-compose.yaml 和 dev.sh——然后以真实构建加以验证。仅在用户要求为某个仓库提供开发容器、devcontainer、docker/local/<service>/Dockerfile 或 `dev.sh up` 容器，或要求重新生成、升级由 devcontainer-kit 创建的容器时使用。不要用于生产镜像、部署、Kubernetes、CI runner，也不要仅因仓库中存在 Dockerfile 就使用。
使用 Datadog Browser RUM 为基于浏览器的 Web 应用埋点。检测应用框架、路由、包管理器、打包器、入口点、凭据以及现有 RUM 配置；为 React、Next.js App 或 Pages Router、Angular、Vue、Nuxt、Svelte、原生 JavaScript、SPA 以及 iframe 托管的 app 添加或安全补全经典 Browser RUM 埋点；避免重复初始化；并验证应用仍可构建。适用于被要求添加、设置、埋点、修复或验证 Datadog RUM、Browser Monitoring、Session Replay 或框架专用 Browser RUM 插件时。
在 Kubernetes 集群上引导 Flux CD，创建和管理 GitOps 源（Git/Helm/OCI/Bucket），配置 kustomization 和 HelmRelease，协调资源，设置镜像自动化和告警，并推送 OCI 制品。当用户提到 flux CLI、flux bootstrap、flux create source、flux create kustomization、flux create helmrelease、flux reconcile、flux get、Flux CD、基于 Flux 的 GitOps，或询问通过 GitOps 管理 Kubernetes 部署时，使用此技能。当用户询问创建 Git/Helm/OCI/Bucket 源、构建或对比 kustomization 差异、推送 OCI 制品、设置镜像自动化、创建 Flux 告警/receiver，或在 GitHub/GitLab/Gitea/Bitbucket 上引导 Flux 时也触发。即使用户只是在 Kubernetes 语境下说“flux”，此技能也适用。
在本地构建 Flux 清单、对比 YAML 文件差异、为 FluxInstance 升级打补丁、创建认证密钥、追踪 GitOps 交付流水线，并使用 Flux Operator 引导集群。当用户提到 flux-operator、FluxInstance、FluxReport、ResourceSet、ResourceSetInputProvider、Flux CD operator 管理，或询问基于 Flux 的 Kubernetes GitOps 命令行工具时，使用此技能。当用户询问构建 Flux 清单、对比 YAML 差异、为 Flux 实例打补丁、创建 Flux 密钥、追踪 GitOps 交付流水线，或使用 Flux 引导集群时也触发。即使用户只说了“flux operator”或“flux-operator cli”而无更多细节，此技能也提供权威参考。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。