Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
使用此技能为 Sync Management App 托管包端到端设置 Salesforce Consumer Goods (CG) Cloud Mobile Sync —— 它会按顺序执行全部三个阶段（Act 1 Setup Sync、Act 2 Assign Users、Act 3 Plan & Verify），而不只是安装基线，从而让销售代表能够离线查看当天的计划拜访。当被要求 "set up CG Cloud mobile sync"、"configure Consumer Goods mobile sync"、"set up sync for Retail Execution"、"install the sync baseline"、"assign a user to the sync configuration"、"verify the sync setup"，或在怀疑同步设置或基线安装问题时询问 "why can't my rep see their planned visits offline" 时使用。请勿在以下情况触发：与同步设置无关的一般 CG Cloud 移动应用故障排查、编写新的或自定义同步基线（此技能仅安装运行时发现的随附基线），或构建、定制移动应用 UI 本身 —— 这些均超出范围。
在进行任何 Datadog 设置或埋点之前，确保用户拥有已认证的 Datadog 账号，并在正确区域持有有效的 DD_API_KEY。检测现有的 DD_API_KEY / DD_APP_KEY / DD_SITE，对照 Datadog API 进行验证，并修复常见的区域错误导致的 403。如果不存在可用的密钥，则让用户登录（OAuth）或创建新账号，然后获取并验证密钥。当用户需要 Datadog 账号或 API 密钥、遇到 403/区域错误，或即将运行任何 Datadog *-setup 或埋点技能时，使用本技能。
面向 Microsoft Defender for Cloud 的指南——AI 工作负载保护（面向生成式 AI 的 AI-SPM 与运行时威胁检测）。涵盖 AI 安全态势管理（发现 Azure OpenAI / Azure AI Foundry / Amazon Bedrock / Google Vertex AI 资源，识别接地数据暴露，模型部署态势）、Azure OpenAI 上的运行时威胁检测（提示词注入/越狱尝试、提示词/响应中的敏感数据泄露、钱包滥用、凭据泄露）、与 Azure AI Content Safety Prompt Shields 集成、AI 工作负载的攻击路径分析、Defender XDR 中的警报调查，以及与 Purview DSPM for AI（用户侧）和 Azure AI Content Safety（模型侧）的搭配使用。WHEN: Defender for Cloud AI、AI-SPM、AI 工作负载保护、Azure OpenAI 威胁检测、提示词注入警报、Azure OpenAI 越狱警报、AI 钱包滥用、AI 工作负载态势、Amazon Bedrock 态势、Vertex AI 态势、Azure 生成式 AI 安全。DO NOT USE for 最终用户 AI 使用治理（使用 purview-ai-hub）、内容审核 API（使用 azure-ai-content-safety）、或 M365 Copilot 推出（使用 copilot-for-m365-readiness）。
面向多容器应用的 Docker Compose。涵盖服务、网络和卷。用于本地开发环境。适用场景：用户提到 "docker-compose"、"docker-compose.yml"、"multi-container"、"service dependencies"、"docker compose up"，或询问 "local dev environment"、"microservices setup"、"database + app setup"、"docker networks"、"docker volumes" 时 不适用于：单容器 Dockerfile——改用 `docker` 技能，生产编排——改用 `kubernetes` 技能，CI/CD 流水线——改用 `github-actions` 技能
面向 Microsoft Entra External ID 的指南——统一的客户身份与访问管理 (CIAM) 及外部协作平台，取代 Azure AD B2C（面向新租户）并整合 B2B 来宾场景。涵盖外部租户创建、用户流（注册/登录、密码重置）、自定义品牌、身份提供程序（Google、Facebook、Apple、SAML/OIDC）、电子邮件 OTP 与通行密钥支持、自定义属性、自定义身份验证扩展（取代 B2C 自定义策略）、API 连接器、面向外部用户的条件访问、工作区租户中的自助注册、B2B 协作与 B2B 直接连接、跨租户访问设置，以及从 Azure AD B2C 迁移的注意事项。WHEN: Entra External ID、CIAM Microsoft、客户身份、取代 Azure AD B2C、B2B 来宾用户、B2B 直接连接、跨租户访问设置、外部租户、自助注册、自定义身份验证扩展、社交身份提供程序、合作伙伴协作 Entra、外部用户生命周期、来宾用户过期。DO NOT USE for 工作区身份（使用 entra-id）、工作区治理（使用 entra-id-governance）、或工作区 CA（使用 conditional-access-mfa）。
按团队标准生成 SSH 密钥并返回公钥。默认 Ed25519，回退 RSA 4096（绝不允许 RSA 2048）；私钥权限为 chmod 600，并以服务命名。只要用户想要为某个服务或机器生成 SSH 密钥、密钥对、部署密钥或登录密钥，或提到 ssh-keygen/puttygen——例如"generate ssh key"、"create an ssh keypair"、"make a login key for service xxx"、"generate a deploy key"——即使未提及团队标准，都应使用本技能。优先使用 puttygen（.ppk/.pem/.pub）；回退到 ssh-keygen。
设置并调试 Crowdin GitHub Action（crowdin/github-action），它会将代码库与 Crowdin 项目同步并创建翻译拉取请求。用户在 GitHub Actions 中接入 Crowdin、编写或审查 .github/workflows/crowdin.yml 步骤、调整其输入项（upload_sources、download_translations、localization_branch_name、create_pull_request、command），或调试未创建拉取请求、创建的请求没有 CI 检查，或构建进行时遇到 409 的运行时，均可使用。也适用于“在 CI 中自动化翻译”或“我的 Crowdin 工作流坏了”等简短说法
山行资本文件发布 CLI：将本地 HTML 网页（包括页面中的图片）转换为可通过互联网公开访问的 URL（h.hikecapital.com）——目标是公开链接，而非聊天附件。只要用户想要发布／上线／挂网／上传／发送 .html、想要「一个能点开的链接」「发我一份 URL」，或要把网页链接转给 LP／投资人，就使用此 skill 上传到 h.hikecapital.com。也适用于三类管理操作：① 修改文件后重新上传覆盖更新（「链接不能变」「重新传一下」；同名覆盖后 URL 不变，已发送的链接仍可用）；② 列出／查询自己发布过的文件；③ 删除已发布文件。即使尚未确认内容是否适合公开，也照常调用——公开前确认由此 skill 正文流程处理。边界：要把文件作为附件发到飞书群／个人，请使用 lark-drive；只生成或修改 HTML、没有要求公开链接时，不用此 skill（但生成 HTML 后要公开发布，则发布这一步使用此 skill）。
搜索 kubesearch.dev，研究其他 homelab 如何配置 Helm chart。适用场景：(1) 配置新的 Helm release，(2) 寻找配置示例，(3) 比较各仓库的做法，(4) 需要真实世界的 values.yaml 模式，(5) 研究特定 chart 的最佳实践，(6) 寻找示例实现。触发词："how do others configure"、"show me examples"、"helm chart examples"、"configuration examples"、"values.yaml examples"、"kubesearch"、"homelab examples"、"how do other homelabs"、"real-world config"、"chart configuration"、"helm values examples"、"compare helm configs"、"best practices for helm"
对象存储（S3/OSS/COS/OBS）Bucket 误配利用。当发现 AWS S3、阿里云 OSS、腾讯云 COS、华为云 OBS 等对象存储服务，或在 HTTP 响应中看到 x-amz-*、x-oss-*、x-cos-* 等 Header 时使用。覆盖 Bucket 枚举、ACL 误配检测、公开读写利用、Bucket 接管、Object 遍历、任意文件上传、Policy 策略滥用。发现任何云存储桶相关的资产或 URL（*.s3.amazonaws.com、*.oss-cn-*.aliyuncs.com、*.cos.*.myqcloud.com 等）都应使用此技能。优先使用 coscli/tccli 操作腾讯云 COS，awscli 操作 AWS S3
使用 TypeScript 代码模式下的 Kopai SDK，从实时 OpenTelemetry 遥测数据（traces、logs、metrics）中调查生产问题并定位根因。用此技能调试错误和错误率飙升、调查延迟/缓慢和超时、跨服务追踪请求、找出失败或级联的服务，并将日志关联到某条 trace——包括 "why is my API slow"、"getting 500 errors"、"service is down"、"requests are timing out" 或 "something is failing in prod" 这类模糊的症状描述，即使用户从未提到 "traces" 或 "observability"。此技能分析现有遥测数据以找出原因。不要用它添加插桩（使用 otel-instrumentation），不要用它构建仪表盘或可视化（使用 create-dashboard），也不要用于修复非遥测类问题，如 CI 失败、lint 错误、单元测试或 SQL 查询调优。
Serverless/云函数安全测试与攻击。当目标涉及 AWS Lambda、腾讯云 SCF、阿里云 FC、Azure Functions 等 Serverless 服务时使用。当发现 API Gateway 后端是 Lambda/SCF 触发、通过 cloud-aksk-exploit 获取到函数操作权限、或需要分析云函数代码中的漏洞时使用。覆盖事件注入（HTTP/OSS/消息队列触发器参数篡改）、环境变量泄露（硬编码凭据提取）、函数代码注入/覆盖（UpdateFunctionCode）、Runtime 利用（/tmp 写入/Layer 劫持/依赖投毒）、临时凭据滥用。发现任何 Lambda/SCF/云函数、API Gateway、或 Serverless 架构时都应使用此 skill
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。