Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
云与 DevOps
帮助用户创建和管理 mirrord 预览环境——在共享 Kubernetes 集群中将修改过的服务作为隔离的 pod 运行,通过环境键以及 HTTP/队列流量过滤进行限定,让团队能够针对真实流量验证和审查变更,而不影响线上服务。适用于开发者想要临时运行 "mirrord preview"、通过链接分享预览(mirrord-share-ingress),或用 metalbear-co/mirrord-preview GitHub Action 将预览环境接入 CI(例如按 PR 的预览、最小权限集群访问)。
当用户要求“query OpenObserve”、“create OpenObserve dashboard”、“edit OpenObserve panel”、“fetch OpenObserve logs”、“run OpenObserve search”、“list OpenObserve streams”、“ingest into OpenObserve”,或通过 REST API 使用 OpenObserve Cloud / 可自托管版本时,应使用本技能。涵盖认证、search/SQL、streams、仪表盘(CRUD 与单个面板操作)、v8 面板 JSON schema,以及已知陷阱(重新聚合、哈希并发、微秒时间戳)。
通过 SSH 连接远程服务器、管理容器并远程执行命令的指南。涵盖多种身份验证方式的 SSH 连接设置(SSH key、sshpass、Paramiko、Fabric、tmux 交互式)、Docker 容器连接与命令执行、文件传输以及故障排查。当用户需要:(1) 通过 SSH 连接远程服务器或 VPS,(2) 在远程机器上执行命令,(3) 向远程服务器传输文件或从中获取文件,(4) 连接远程主机上的 Docker 容器,(5) 配置 SSH 密码身份验证工具时,使用本技能。即使用户只说“help me run something on my server”或“connect to my machine”,本技能也适用。
将你正在开发的 Backstage 插件转变为可部署的 Red Hat Developer Hub 动态插件产物:运行 @red-hat-developer-hub/cli plugin export 生成 dist-dynamic 和 dist-scalprum,选择 shared、embedded 和 bundled 依赖,打包为 OCI 镜像、tgz 归档或 npm 包,推送到 quay.io 或其他镜像仓库,并生成部署所需的 SHA-512 或 sha256 摘要完整性值。适用于 "export my plugin"、"package the plugin as OCI"、"push the plugin to a registry"、--shared-package、--embed-package、plugin-manifest.json 或完整性哈希。对于 rhdh-plugin-export-overlays 仓库中失败的导出,请使用 /rhdh-overlay。
将 rhdh-plugins 工作区变更通过 overlays 和 rhdh-plugin-catalog 传播(中游):changeset + npm 发布,将 overlays source.json 更新为 Version Packages SHA,然后进行精准的 catalog MR(overlay-repo/、workspaces/、plugin_builds/、类似 2.0.0--0.0.3 的 .tekton PLR 标签),而无需完整的 sync-midstream --force-clone。适用于提升插件版本、等待 npm @red-hat-developer-hub 包、更新 overlays repo-ref,或针对单个工作区进行中游 Hermeto/lock/PLR 更新。对于此提升链之外的 overlays 工作区编辑,请使用 /rhdh-overlay。
为单个 RHDH 发布分支开通或停用 openshift/release 的 Prow 配置:ci-operator 配置 `redhat-developer-rhdh-release-{version}.yaml`、由 `make update` 从中生成的作业、`_prowconfig.yaml` 中的 `release-{version}` 分支保护配置块,以及 `#rhdh-e2e-alerts-X-Y` Slack 频道和 `rhdh-send-alert` Vault webhook。适用于 "set up CI for release 1.11"、"commission the 1.12 branch jobs" 或 "decommission 1.8"。仅针对发布分支的 Prow 配置——发布本身由 rhdh-release-status、rhdh-release-schedule 和 rhdh-release-announce 负责。
将本地 iOS 构建共享给未连接到此 Mac 的已注册 iPhone。它会创建一个云端签名的构建,上传到 Speedflight(speedflight.dev),并在聊天中发布一个可从 Safari 安装的链接。当用户想要把构建放到其设备上,而设备未插线或无法连接时(run-on-device 失败、"send me the build"、"I'm away from my desk"、"put this on my phone"),可主动使用,无需用户要求。也可在 "/speedflight" 或 "share a build" 时使用,用于为仓库设置 Speedflight,以及当用户要求将设备或队友的手机添加到 Speedflight 时(生成注册链接、拉取 UDID、向 Apple 注册它们)。
通过 `uip insights` 提供 UiPath Insights 历史监控:作业指标、故障分析和流程性能;队列总量、SLA 风险、时间线和故障深入分析;机器可用性、故障排名和运行时长;筛选器范围发现;警报定义、历史记录、发送和授权读取;Insights 用户、角色和组读取;Maestro 流程仪表板读取和写入;导出目标检查;Looker 仪表板列表和嵌入 URL。实时 Orchestrator 记录或作业启动/停止/日志→uipath-platform;根因分析→uipath-troubleshoot;工作流编写→uipath-rpa;组织身份→uipath-admin。
安装、配置并使用 Unity 命令行界面 (CLI),用于自动化生产工作流、项目管理和云集成。适用于设置基于 CLI 的构建自动化、CI/CD 流水线、Editor/模块管理、身份验证,或通过实验性 Unity Pipeline 包进行 localhost API 调用。面向可验证、机器可读的游戏生产工作流,要求构建机器可描述、测试须返回证据。触发词:Unity CLI、unity command line、unity automation、unity ci/cd、unity build script、unity pipeline、unity production workflows。
管理 Walrus blob 生命周期:epoch、生命周期、延长 blob、删除 blob、销毁 blob 对象、共享 blob、设置 blob 属性以及处理大文件上传。当用户需要延长 blob 生命周期、删除或销毁 blob、创建共享 blob、设置/获取/移除 blob 属性、规划大数据上传(>1 GiB)、估算存储成本、管理并发上传内存,或了解基于 epoch 的过期机制时使用。基础存储/读取请参见 `walrus-cli`。quilt 请参见 `walrus-quilts`。
Walrus 常见错误信息、原因及修复方法。用户使用 Walrus CLI、TypeScript SDK、HTTP API 或 Move 集成时遇到错误,可使用此项。涵盖 VMVerificationOrDeserializationError、ChainNotSupportedError、tip exceeded、RetryableWalrusClientError、file.bytes is not a function、413 Payload Too Large、BlobNotCertifiedError、spawn walrus ENOENT、Cannot find gas coin、EWrongVersion,以及文档和 SDK 源码中描述的其他错误。
使用 @trpc/server/adapters/aws-lambda 中的 awsLambdaRequestHandler() 在 AWS Lambda 上部署 tRPC,适用于 API Gateway v1(REST,APIGatewayProxyEvent)和 v2(HTTP,APIGatewayProxyEventV2)以及 Lambda Function URL。通过 awslambda.streamifyResponse() 包装 awsLambdaStreamingRequestHandler() 启用响应流式传输。CreateAWSLambdaContextOptions 提供 event 和 context 用于创建上下文。
在开发 AI GO 自定义应用(ai-go.app)时使用:开发前端(React + TypeScript)或 Server-Side Action(Python)、部署与验证、从零规划新 App(需求盘点、Custom App/Hosted App 产品线判断)、规划用户授权架构(角色、app 角色白名单、批次邀请内外部人员)、规划数据架构(数据中心自建表 / Data Reference)、接 Webhook 或设置 App 排程、将现有系统或整套项目(前端+后端+DB;Supabase / Google Sheet / MySQL 等)搬入/迁入 AI GO。
针对阿里云 CDN 刷新与预热问题的只读诊断。当 URL/文件/目录的刷新或预热看似无效时使用——刷新失败、预热失败、缓存未清除或任务失败。核验任务记录与边缘节点缓存状态,并生成诊断报告;绝不提交刷新/预热任务。触发词:"refresh failed"、"preload failed"、"cache not cleared"、"purge not working"、"prefetch not cached"、"warm up ineffective"、"invalidation unsuccessful"、"pre-warming failure"、"pre-fetching"。
使用 semantic-release 配置 Conventional Commits,以实现自动语义化版本管理。每当用户提到 conventional commits、semantic versioning、semver、release automation、auto version bumping、changelog generation、commit message standards、semantic-release,或想要配置自动发布时,使用此技能。当用户询问 "feat:"、"fix:" 或 "BREAKING CHANGE" 等提交信息格式,或想用 semantic-release 替换现有版本管理方案(standard-version、changesets、lerna、release-please)时,也应触发。即使用户只是说 "set up versioning" 或 "add release automation",此技能也适用。
Azure 云环境渗透测试总体方法论。当目标使用 Azure/Microsoft 365/Entra ID、发现 Azure 相关资产(Blob Storage/App Service/Azure VM/Azure Functions)、获取 Azure 凭据(Service Principal/Managed Identity/Access Token)、或需要对 Azure 环境进行安全评估时使用。提供从未授权枚举到 Entra ID 攻击、服务提权、Cloud-to-OnPrem 横向移动的全流程决策树。覆盖 35+ Azure 服务攻击面
在 Cloudflare Workers 上构建远程 MCP(Model Context Protocol)服务,包含工具、OAuth 认证和生产部署。生成服务代码、配置认证提供方并部署到 Workers。使用场景:用户想要 "build MCP server"、"create MCP tools"、"remote MCP"、"deploy MCP",为 MCP 添加 "OAuth",或提到 Cloudflare 上的 Model Context Protocol。也在 "MCP authentication" 或 "MCP deployment" 时触发。
OpenClaw 系统诊断和性能分析工具。分析 agent 推理耗时、Token 用量、工具调用统计、Run 时间线、Gateway 重启历史。支持多种模式:批量分析(默认)、实时跟踪(-f)、摘要统计(-s)、高级诊断(--advanced)。支持多 Agent 过滤。使用场景:当用户询问 OpenClaw 运行状态、性能瓶颈、推理延迟、Token 消耗、工具执行统计、错误排查、agent 活动分析时触发。触发词:诊断、diagnostics、性能分析、推理耗时、token 统计、运行状态、agent 分析、工具调用统计、Run 详情、Gateway 重启。指令触发:/diag — 直接执行诊断,支持参数透传。
CI/CD 流水线与供应链攻击方法论。当发现目标使用 GitHub Actions/Jenkins/GitLab CI/CircleCI/Terraform Cloud/Atlantis 等 CI/CD 系统、需要测试流水线安全性、或发现 .github/workflows/Jenkinsfile/.gitlab-ci.yml 等配置文件时使用。覆盖 PPE(Poisoned Pipeline Execution)三种攻击模式(D-PPE/I-PPE/3PE)、VCS 代码仓库攻击面(代码泄露/Webhook 滥用/分支保护绕过)、Pipeline Secrets 窃取与横向移动、以及从 CI/CD 到云环境的穿越路径
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
