Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
在 openshift/release 的 Prow ci-operator 配置中列出、生成并删除 RHDH 测试条目和 Hive ClusterPool。涵盖 OCP `e2e-ocp-vX-Y-helm-nightly` 条目、`cluster_claim.version`、`rhdh-cluster-pool` Hive 池，以及带 `MAPT_KUBERNETES_VERSION` 的 AKS/EKS/GKE 条目。适用于 “add an OCP test entry”“which OCP versions are we testing”“list the cluster pools”“what AKS/EKS/GKE version is configured”，或 OCP 覆盖缺口分析。
在 QEMU 中使用 MikroTik RouterOS CHR（Cloud Hosted Router）。适用于：在 QEMU 中运行 RouterOS、引导 CHR 镜像、调试 CHR 引导失败、为 RouterOS 设置 VirtIO 设备、在 SeaBIOS 与 UEFI 引导之间选择、为 RouterOS REST API 配置 QEMU 端口转发、设置虚拟机间 socket 网络或宿主机侧对 guest 广播的二层抓包（例如 MNDP），或选择 QEMU 加速方式（KVM/HVF/TCG）。
生成完整可运行的 Volcengine SDK 代码并提供 SDK 配置指导。支持 Go、Python、PHP、Java 和 Node.js。当用户想调用 Volcengine API、生成 Volcengine SDK 代码，或描述在 Volcengine 上的云操作（如 "list ECS instances"、"create a VPC on Volcengine"、"query Volcengine billing with Python"）时，触发本 Skill。当用户询问 Volcengine SDK 配置与最佳实践时也触发——包括重试、超时、认证（AK/SK、STS、AssumeRole）、代理、连接池、SSL、调试模式和错误处理（如 "how to configure retry for Volcengine Go SDK"、"volcengine python sdk proxy setup"）。当用户提及 Volcengine 服务名如 ECS、VPC、CDN、CLB、RDS、Redis、Kafka、billing、IAM、DNS 并带有代码生成或 SDK 使用意图时触发。当用户只需要查询 API 规范（参数、错误码、响应结构）时，转交给 volcengine-api skill。当用户需要基于 CLI 的操作时，转交给 volcengine-cli skill。支持中文和英文提示词。
用于从命令行存储、读取和管理 blob 的 Walrus CLI 客户端。适用于用户需要运行 walrus store、walrus read、walrus blob-status、walrus extend、walrus delete、walrus share 或任何其他 walrus CLI 命令时。也适用于 CLI 安装、配置（client_config.yaml）、用于脚本编写的 JSON 模式、gas 预算、钱包配置和日志记录。blob 生命周期管理详情请参见 `walrus-blob-lifecycle`。quilt 请参见 `walrus-quilts`。
Walrus quilt 用于将大量小 blob 批量合并到单个存储单元。适用于用户需要将多个文件存储为一个 quilt、通过 QuiltPatchId 或 identifier 检索单个 blob、列出 quilt 中的 patch，或使用 quilt HTTP 端点时。也适用于优化大量小 blob 的存储成本。涵盖 CLI（store-quilt、read-quilt、list-patches-in-quilt）与 HTTP API 的 quilt 操作。常规单 blob 存储请参见 `walrus-cli` 或 `walrus-http-api`。
在 Walrus Sites 上部署、更新和提供去中心化静态网站。当用户需要将前端部署到 Walrus Sites、为 testnet 或 mainnet 运行本地 portal、使用 site-builder CLI、配置 ws-resources.json（路由、header、metadata）、设置自定义域名（SuiNS、DNS）、用 GitHub Actions CI/CD 自动化部署、调试 site-builder 错误，或管理 site 对象生命周期（更新、销毁、延长 blob）时使用。当用户询问 site-builder、walrus-sites、portal 配置，或在 Walrus 上托管 dApp 时也可使用。若要在不使用 Sites 框架的情况下进行 blob 存储（原始上传/下载），请参见 `walrus-cli` 或 `walrus-http-api`。
为 WordPress 插件搭建 GitHub Actions CI/CD 工作流——编码规范（WPCS/PHPCS）、PHP/JS/CSS lint、PHPUnit 测试、静态分析（PHPStan）、Composer 安全扫描、WordPress Playground PR 预览，以及自动部署到 WordPress.org。当用户想要为 WordPress 插件创建、添加、搭建或配置 GitHub Actions、CI/CD、自动检查或部署工作流时，始终使用此 skill——即使用户没有使用 "GitHub Actions" 这一确切说法。这包括任何以下请求：为 WP 插件仓库添加自动编码规范或 PHPCS/WPCS 检查；为 WordPress 插件搭建 lint（PHP、JS、CSS）；为插件在 CI 中配置 PHPUnit 测试；从 GitHub 自动部署插件到 WordPress.org；为拉取请求添加 Playground 预览；为插件流水线添加安全扫描或静态分析；或笼统地 "add CI"、"add automated checks"、"set up workflows"，或对 WordPress 插件的 GitHub 仓库相关事务进行 "automate"。当有人提到想放弃手动 SVN 部署、想为 PR 设置质量门禁，或正在搭建新的 WordPress 插件仓库并想要自动化的最佳实践时，也会触发。如果用户身处 WordPress 插件仓库中并提到任何关于自动化测试、代码质量、部署或 GitHub 工作流的内容，请使用此 skill。
PAI-DLC 作业诊断与健康检查。排队卡住的根因分析、失败作业定位、集群健康检查。`alibabacloud-pai-dlc-job` 技能的配套技能（只读 —— 不写入）。触发词："diagnose"、"diagnose job"、"job stuck"、"why queuing"、"queue stuck"、"stuck in queue"、"job failed"、"failure reason"、"healthcheck"、"health check"、"inspect job"、"inspection"。
当用户需要对华为昇腾 NPU 进行硬件层面的管理、测试或诊断时使用此 skill。典型场景： - 查看 NPU 卡的状态、温度、利用率 - 测试内存带宽（h2d/d2h/d2d/p2p） - 跑算力/功耗基准测试（TFLOPS、TOPS） - 诊断 NPU 硬件故障或做健康检查 - 对 NPU 卡做压力测试（aicore、内存） - 复位/恢复卡住或异常的 NPU 卡 典型用户问题（即使不提 ascend-dmi 也应触发）： - "帮我测一下这台服务器的算力和带宽" - "看看 192.168.1.50 上 NPU 的温度和利用率" - "跑个 fp16 算力测试，看看 TFLOPS 多少" - "d2d 带宽有没有达标" - "3 号卡好像有问题，帮我诊断一下" - "NPU 卡住了，复位一下" - "对 8 张卡做个压力测试" - "跑个功耗测试，edp 模式" Use this skill whenever the user wants to measure, diagnose, or manage Ascend NPU hardware directly — including checking server NPU performance (算力/带宽/功耗), diagnosing hardware faults, or resetting NPU cards. Trigger even when the user only mentions "服务器" + "算力/带宽/NPU状态" without saying "ascend-dmi". Do NOT use for: writing NPU code, installing frameworks, debugging training issues, or Docker configuration.
Azure AI Content Safety 指南——面向文本、图像、多模态和生成式 AI 护栏的编程式内容审核。涵盖 Content Safety 类别（仇恨、暴力、性、自残）及严重级别、用于越狱和间接提示词注入检测的 Prompt Shields、接地性检测（对照接地来源的幻觉检查）、受保护材料检测（文本和代码）、自定义类别、阻止列表、用于调优的 Content Safety Studio、作为输入/输出过滤器与 Azure OpenAI 集成（内置加自定义）、延迟/成本权衡、Agent 护栏以及部署模式（应用中的 sidecar、与 Azure OpenAI 集成）。适用场景：Azure AI Content Safety、prompt shields、越狱检测、间接提示词注入、接地性检查、受保护材料检测、内容审核、生成式 AI 护栏、有害内容类别、自定义阻止列表 AI、Agent 护栏。不适用于 AI 工作负载威胁检测 / SOC 告警（使用 defender-for-cloud-ai）、终端用户 AI 使用治理（使用 purview-ai-hub），或与安全无关的通用 AI 应用设计。
关于在 Azure 中使用 Azure Bastion 结合 Defender for Cloud 即时（JIT）VM 访问进行安全远程 VM 管理的指南。涵盖 Bastion SKU 选择（Developer / Basic / Standard / Premium）、基于 IP 和可共享链接的连接、原生客户端（通过 az CLI 从本地机器进行 RDP/SSH）、会话录制（Premium）、仅专用部署、JIT 请求工作流与策略、连接操作的 RBAC、与条件访问集成（通过 Bastion + VM 上的 Entra 登录）、Azure Policy 强制要求 Bastion + JIT 并禁止 VM 上的公共 IP，以及从 VPN/跳板机模式迁移。适用场景：Azure Bastion 设计、Bastion SKU 比较、JIT VM 访问、Azure 即时访问、Bastion 可共享链接、原生客户端 Bastion、Bastion 会话录制、消除 VM 上的公共 IP、用 Bastion 替换跳板主机、安全的 Azure RDP SSH、Bastion Premium 录制。不适用于混合/SD-WAN VPN 设计、GSA Private Access（使用 entra-global-secure-access）或仅集群的 K8s 访问。
Azure 机密计算指南——通过基于硬件的可信执行环境（TEE）保护使用中的数据。涵盖机密 VM（AMD SEV-SNP、Intel TDX）、AKS 上的机密容器（Kata + AMD SEV-SNP）、机密 GPU VM（配备 TDX 的 NVIDIA H100）、用于机密工作负载的 Azure Key Vault Managed HSM 和带安全密钥释放的 Premium、证明（Microsoft Azure Attestation 服务）、机密账本、场景（多方数据共享、受监管工作负载隔离、敏感数据上的 AI 训练）、将机密绑定到经证明的 TEE 状态的密钥释放策略，以及相对于 CMK/客户密钥的决策标准。适用场景：Azure 机密计算、AMD SEV-SNP、Intel TDX、机密 VM、机密 AKS 容器、机密 GPU H100、Azure Attestation、安全密钥释放、多方计算、机密 AI、加密内存 Azure、硬件 enclave Azure。不适用于通用静态数据 CMK（使用 azure-key-vault）、仅应用程序加密 SDK，或非 Azure TEE 设计。
Azure DDoS Protection 指南——Network Protection（按 VNet）和 IP Protection（按公共 IP）层级，均构建于同一始终在线的 Microsoft 平台之上。涵盖层级选择与免费 Basic 基础架构防护的对比、作用范围（VNet 还是单个 IP）、流量画像与缓解策略自动调优、攻击分析与指标、向 Sentinel 发送攻击警报、DDoS Rapid Response 参与、与 Azure WAF 和 Front Door 的集成、成本保护保证、用于合规的缓解报告，以及按区域规划容量。WHEN：Azure DDoS Protection、DDoS Network Protection、DDoS IP Protection、第 3/4 层 DDoS、Azure 攻击分析、DDoS 快速响应、DDoS 成本保护、DDoS 指标、缓解报告、在 Azure 中模拟 DDoS。DO NOT USE：仅用于第 7 层/应用层攻击缓解（请使用 azure-waf）、Azure Firewall 设计（请使用 azure-firewall），或通过本地设备的混合网络 DDoS 防护。
Azure Cloud 到本地 AD 的横向移动方法论。当已获取 Azure／Entra ID 权限并需要进入本地 Active Directory 环境、发现目标使用 Azure AD Connect／Cloud Sync／PTA／Federation 等混合身份架构，或需要利用 PRT／Certificate／Cookie 凭据进行 Cloud-to-OnPrem 横向移动时使用。涵盖 14 种横向技术：Pass the PRT／Certificate／Cookie、Cloud Kerberos Trust、Connect Sync／Cloud Sync 凭据提取、PTA Agent 后门、Federation Token 伪造、Seamless SSO 银票、Exchange Hybrid 模拟、Arc GPO 部署脚本注入、本地云凭据提取。
Azure Web Application Firewall 指南——部署在 Azure Front Door（全局、边缘层）或 Azure Application Gateway（区域、与后端池集成）上。涵盖使用托管规则集的 WAF 策略设计（Microsoft Default Rule Set、Bot Manager、OWASP CRS）、自定义规则（速率限制、地域封锁、IP 允许/拒绝）、排除项设计（决定 WAF 是否保持 Prevention 模式的长期调优任务）、JSON 质询 / CAPTCHA、日志分析集成、误报分诊工作流、与 Defender for Cloud 和 Sentinel 集成、区域与全局的权衡，以及从第三方 WAF 迁移。适用场景：Azure WAF、Front Door WAF、Application Gateway WAF、OWASP CRS Azure、bot manager Azure、WAF 自定义规则、WAF 速率限制、WAF 误报、WAF 排除项、WAF prevention 与 detection、JSON 质询 WAF、地域封锁 WAF。不适用于 L3/L4 DDoS（使用 azure-ddos-protection）、Azure Firewall 设计（使用 azure-firewall）或非 HTTP 工作负载。
在 inference.sh 上构建和部署应用。适用于入门、了解平台、创建应用、配置资源，或需要 inference.sh 应用开发概览时。支持 Python 和 Node.js。触发词：inference.sh app、belt app、inf.yml、inference.py、inference.js、deploy app、app development、build app、create app、GPU app、VRAM、app resources、app secrets、app integrations、multi-function app
使用 Docker Compose 部署 Chat Question-and-Answer Core（OpenVINO CPU、OpenVINO GPU 或 Ollama CPU），包括环境配置、profile 选择、启动验证、健康检查和清理。当用户说“deploy chatqna core”“start chatqna container”“run compose”“openvino gpu deploy”或“ollama deploy”时使用此技能。
使用 Helm 将 Chat Question-and-Answer Core 部署到 Kubernetes（OpenVINO CPU、OpenVINO GPU 或 Ollama），包括 values.yaml 配置、helm install/upgrade、部署验证、卸载，以及将 Docker Compose setup_env.sh 变量转换为 Helm 覆盖值。当用户说“deploy chatqna core to kubernetes”“helm install chatqna-core”“configure values.yaml”“convert compose config to helm”或“translate setup_env.sh to chart values”时使用此技能。
介绍 Cloudflare Hyperdrive，它通过全局连接池和查询缓存将 Cloudflare Workers 连接到现有的 PostgreSQL 和 MySQL 数据库：使用 wrangler hyperdrive create 创建配置、wrangler.jsonc 绑定、必需的 nodejs_compat 标志、node-postgres (pg)、postgres.js 和 mysql2 的驱动设置、Drizzle ORM 和 Prisma 集成、本地开发，以及缓存和 TLS 选项。在让 Workers 访问 RDS、Aurora、Neon 或 Supabase 数据库，设置连接池或混合架构，或调试诸如 Failed to acquire a connection from the pool、TLS not supported by the database、connection refused、missing nodejs_compat、Code generation from strings disallowed 等错误时使用。
针对 Confluent Cloud 或 Confluent Platform，按优先目标（延迟、吞吐量、可用性或持久性）提供仅供参考的 Kafka 调优建议。用户要求为计划中的 topic 估算规格，或为现有集群、topic、producer 或 consumer 调优以达到可量化目标（例如降低 p99 延迟或确保已确认写入不丢失）时使用。以只读方式检查配置，并建议更改、权衡和验证方法；由管理员应用更改。不要用于：WarpStream 或仅运行 Apache Kafka OSS 的集群；Flink SQL 或 UDF 的编写、调优或调试（使用 confluent-cloud-flink-sql 或 flink-udf）；Kafka Connect 调优；新的 Java/Python 客户端实现（使用 developing-kafka-java-client 或 developing-kafka-python-client）；Kafka Streams/KStream/KTable 开发（使用 kafka-streams-programming）；或 CDC、Tableflow、Iceberg 流水线（使用 confluent-cloud-cdc-tableflow）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。