Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
从 GCP 横向渗透至 Google Workspace 的攻击方法。当已获取 GCP Service Account 或 Project 权限，并发现目标组织使用 Google Workspace、需要从云平台进入企业邮件/文档/管理控制台，或发现 Domain-Wide Delegation 配置时使用。涵盖 Domain-Wide Delegation 滥用、OAuth 范围利用、Workspace API 数据窃取（Gmail/Drive/Calendar/Admin Directory）以及 Workspace 持久化技术。
为使用 genesis 搭建的项目（services/<app>-server Go API、services/<app>-web pnpm React 应用）添加 GitHub Actions CI/CD 时使用。先询问 CD 目标（Railway、Kubernetes、VM + Overwatcher）和分支模型（main = production，或 main = staging + release = production），然后编写一个通过 needs 串联的 ci.yml，使 GitHub 显示为单一流水线图。
在使用 GPC 管理多个 Google Play 应用时使用。只要用户提到多应用、multi-app、monorepo、白标、批量操作、批量上传、多个应用、--app 标志、应用切换、针对不同应用的 profiles、机群管理、应用组合、多个包名，就务必使用此 skill——即使用户没有明确说"多应用"。当有人拥有多个 Android 应用并希望高效管理、需要为每个应用配置不同设置、在多个应用上运行同一命令，或拥有包含多个 Android 模块的 monorepo 时，也应触发。单应用设置请参见 gpc-setup。CI 自动化请参见 gpc-ci-integration。
在监控来自 Google Play 的 Android 应用健康指标时使用。只要用户提到 gpc vitals、gpc watch、gpc status、崩溃率、ANR 率、启动时间、Android vitals、崩溃监控、阈值告警、vitals 门禁、发布监控、自动暂停、违规通知、webhook 告警、帧率、电量消耗、内存问题、错误追踪、应用质量、用户评论、评论回复、Play Store 评论、星级评分、负面评论、评论导出、财务报告、统计报告、gpc reports、reports list、reports download、批量报告、收益报告、销售报告、play balance、安装量报告、订阅报告、reports bucket、GPC_REPORTS_BUCKET、pubsite_prod、REPORT_ACCESS_DENIED、download bulk reports permission，或想要检查应用健康、监控分阶段发布、回复评论、下载 Play Console 报告，就务必使用此 skill。当有人询问基于崩溃数据为部署设门禁、在发布后监控应用表现、观察发布是否出现回归，或跟踪评论情感时也应触发——即使他们没有提到 GPC。发布相关请参见 gpc-release-flow。CI 门禁请参见 gpc-ci-integration。
华为云渗透测试方法。当目标使用华为云服务、发现 obs.*.myhuaweicloud.com 资产、获取华为云 AK/SK、在 ECS 实例内可访问 169.254.169.254 OpenStack 风格元数据，或需要对华为云 IAM/ECS/OBS/RDS/CCE/FunctionGraph 等服务进行安全评估时使用。涵盖 IAM 提权（OpenStack Keystone）、ECS 接管、OBS 对象存储利用、RDS 数据库攻击、CCE 容器集群、FunctionGraph 函数计算、ELB 负载均衡、LTS 日志和 KMS 密钥管理。华为云使用 OpenStack CLI、obsutil 和 REST API 三种接口。
通过 WebDAV 和 OCS API 管理 Nextcloud 文件及实例。适用于任何 Nextcloud 文件或实例任务：上传或下载文件、PROPFIND 目录列表、MKCOL、MOVE、COPY、大文件分块上传、回收站和文件版本、共享文件、设置带密码和有效期的公开链接、共享权限、创建或停用账户、配额、组、子管理员、应用令牌、启用应用及实例功能。触发词：nextcloud、webdav、remote.php/dav、ocs、user-provisioning、quota、облачное хранилище、публичная ссылка на файл、шаринг файла、загрузить файл、пользователи。
用于 OTel Collector 管线的 OpenTelemetry Transformation Language（OTTL）。在任意 collector 配置中编写或调试 transform processor、filter processor 或 routing connector 里的 OTTL 语句时使用——上下文选择、路径表达式错误（`attributes` 与 `resource.attributes`）、`error_mode`、使用 `keep_keys` 降低基数、用 `ParseJSON` 处理 JSON 正文、用 `SHA256` / `replace_pattern` 进行 PII 脱敏，以及 span 命名。不适用于 receiver/exporter 连接性、DNS、管线接线或始终无法到达该 processor 的遥测数据——那些是基础设施问题，而非 OTTL 问题。
一站式 Redis 专业知识，涵盖数据建模与键命名、客户端连接（连接池、流水线、客户端缓存、超时）、集群与复制、Redis Search（FT.CREATE、向量与混合搜索、RAG 流水线）、可观测性与事故排查、生产安全加固、通过 LangCache 实现 LLM 响应的语义缓存，以及通过 Redis Iris 实现 Agent 记忆（会话事件、长期记忆、后台提升）。凡是设计、编写、审查或调试任何涉及 Redis 的内容时使用：选择数据结构、命名键、配置客户端、跨集群分片、构建或调优搜索索引、监控或诊断性能、加固部署、缓存 LLM 补全，或为 AI Agent 接入持久记忆——都合并为一个技能，以便自动加载正确的领域，而无需在多个技能中做选择。
报告 RHDH 及其运行平台的供应商支持阶段和生命周期终止日期：OpenShift、ARO、OSD、ROSA、AKS、EKS、GKE、PostgreSQL、Red Hat build of Keycloak 和 Quay。适用于查询“ OCP 4.16 仍受支持吗”“PostgreSQL 15 何时停止支持”“AKS 应使用哪个 Kubernetes 版本”“RHDH 1.10 支持哪些 OCP 版本”，或查询 RHBK、Quay 生命周期。仅涵盖产品生命周期；Code Freeze 等 RHDH 里程碑日期请查 rhdh-release-schedule。
在專案中建立並維護 Zeabur 部署規範，會在專案根目錄的 AGENTS.md 寫入一段部署約束（Zeabur 只支援 Dockerfile、不支援 docker-compose；compose 僅供本地開發測試）。僅在使用者明確指定專案要部署到 Zeabur 時才使用 — 例如使用者明說「這個專案要部署到 Zeabur」「要上 Zeabur」「設定 Zeabur 部署」，或直接呼叫此 skill。不要在僅僅提到 Docker、寫 Dockerfile、討論部署平台、或泛泛談到 Zeabur 時觸發；必須有明確的「部署到 Zeabur」意圖。This skill MUST be used only when the user explicitly states the project deploys to Zeabur, and MUST NOT be triggered by Docker usage, Dockerfile work, or general deployment talk.
当用户询问 Twingate 如何工作、希望设计或评估 Twingate 部署、需要了解各组件（Controller、Client、Connector、Relay），或正在规划 ZTNA 推行时使用。适用于：零信任、ZTNA、远程访问架构、使用 Twingate 的网络设计、VPN 替代、微隔离、分离 DNS、NAT 穿透、P2P vs Relay、远程网络拓扑、资源定义策略或部署顺序。也适用于社区/参考部署模式：在没有公网入站端口的情况下暴露自托管的 AI 聊天助手（OpenClaw、WhatsApp/Telegram 机器人）、零入口的私有 Railway/PaaS 应用部署，或"twingate-assistant 插件本身做什么"这类元问题。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。