Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
使用此技能驱动工作项和流水线阶段的完整 DevOps Center 提升工作流 — 验证前置条件、准备工作项、可选地合并元数据相同的工作项、将一个或多个工作项或整个阶段提升到目标流水线阶段，并完成提升以最终完成部署。触发条件：用户希望提升工作项、将变更推进到下一个环境或阶段、合并工作项以进行一次提升，或将元数据推过发布流水线时。强制的 validate 步骤会在开始时自动运行。不要用于工作项创建或状态更新（使用 dx-devops-work-item-manage）、冲突检测，或轮询已有提升的状态。
使用此技能管理 DevOps Center 流水线的完整生命周期——列出所有流水线、获取单个流水线的详情、创建关联 Git 仓库的新流水线、添加或删除阶段、重命名阶段、在阶段上添加或删除 Salesforce 环境、关联或取消关联项目，以及启用或停用流水线。当用户想设置发布流水线、在集成、UAT、预生产和生产组织之间串联晋级阶段、将环境关联到阶段、关联项目或启用持续交付流水线时调用。使用 sf devops pipeline 和 sf devops stage 命令并输出 --json。不要用于工作项生命周期、晋级或部署执行、冲突检测或单独创建项目（另有独立技能）。
使用 TRL（Transformer Reinforcement Learning）或 Unsloth 配合 Hugging Face Jobs 基础设施训练或微调语言与视觉模型。涵盖 SFT、DPO、GRPO 和奖励建模等训练方法，以及用于本地部署的 GGUF 转换。内容包括 TRL Jobs 包、PEP 723 格式的 UV 脚本、数据集准备与验证、硬件选择、成本估算、Trackio 监控、Hub 认证、模型选择／排行榜以及模型持久化的相关指导。适用于涉及云端 GPU 训练、GGUF 转换，或用户提到在 Hugging Face Jobs 上训练而没有本地 GPU 环境的任务。
选择合适的 Netlify 站点保护层，并区分用户容易混淆的三个无关“auth”概念——应用用户登录（Netlify Identity）、站点加载限制（Password Protection / 项目可见性）和仪表板 SAML SSO。在需要为站点或 Deploy Preview 设置密码保护、将项目设为私有/公开、将站点限制为团队成员访问、要求通过 SSO 才能查看站点、设置公司级或内部应用 SSO、邀请用户加入私有项目，或确认哪个团队成员向私有站点发出请求时使用。也适用于受保护站点的 SSO 会话问题，例如“会话中途退出”、约一小时后出现 401，或令牌过期/刷新问题。不用于编写身份验证代码——应用登录设置请转到 netlify-identity
使用 EC2 Image Builder 创建并自动化自定义映像构建，包括 Linux、Windows 和 macOS AMI，以及发送到 ECR 的容器映像。涵盖构建 IAM 角色、Amazon 管理和自定义组件、映像配方、基础设施和分发配置（启动模板、SSM 参数、其他区域）、一次性构建、用于黄金 AMI 自动化和操作系统修补的定期计划流水线、自定义映像工作流，以及失败构建的诊断。创建、自动化或计划使用 Image Builder 构建 AMI 或容器映像时，或调试失败的构建时适用。不适用于从现有 AMI 启动实例、AMI 生命周期管理或退役，也不适用于一般 EC2 机群管理。
针对 GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固审查器。分析模式匹配器和通用代码检查工具容易遗漏的 Actions 威胁模型问题，例如不可信输入脚本注入、特权触发器运行 fork 代码、可变的 Action 引用和权限范围过大的令牌。需要审查、审计、加固或保护 GitHub Actions 工作流，编写新工作流，或提出“is this workflow safe?”、“review my CI for security issues”、“why is pull_request_target dangerous here?”、“pin my actions”或“lock down GITHUB_TOKEN permissions”等请求时使用。涵盖通过 ${{ }} 插值进行脚本注入、pull_request_target / workflow_run 权限提升、第三方 Action 的 SHA 固定、最小权限、GITHUB_ENV/GITHUB_OUTPUT 注入、机密信息泄露、以 OIDC 替代长期凭据，以及公开仓库中的自托管 Runner 暴露风险。
通过验证集群和节点池的 Workload Identity 配置、Kubernetes ServiceAccount（KSA）到 IAM 的绑定（直接主体绑定和旧版 Google ServiceAccount 模拟）、目标资源的 IAM 角色以及 gke-metadata-server 健康状况，配置和诊断 Pod 的 GKE Workload Identity Federation 身份验证失败（403 "iam.serviceAccounts.getAccessToken" / 权限被拒绝、"could not find default credentials" 或无法访问 GKE 元数据服务器）。设置 KSA/GSA 绑定（`roles/iam.workloadIdentityUser`、`iam.gke.io/gcp-service-account`）或 Pod 无法通过身份验证访问 Google Cloud API 时使用。不要用于集群内 Kubernetes RBAC 错误（API 服务器授权）、一般工作负载崩溃（使用 gke-workload-troubleshooting），或 Pod Security Standards 和 NetworkPolicies（使用 gke-workload-security）。
当用户想要搜索、发现、浏览或查找阿里云（Alibaba Cloud）Agent 技能时使用此技能。触发词包括："find a skill for X"、"search alicloud skills"、"阿里云有什么 skill"、"阿里云"、"搜索阿里云技能"、"有没有管理 ECS/RDS/OSS 的 skill"、"阿里云 skills 有哪些类目"、"帮我找一个 skill"、"browse alicloud skills"、"list alicloud skill categories"、"is there an alicloud skill that can..."、"what alicloud skills are available"、"XX Skill 的内容是什么"、"我想了解阿里云 XX Skill 具体做什么"、"帮我安装阿里云 Skill"、"使用阿里云相关的skill"、"阿里云 agent skill 市场"、"搜一下阿里云的 skill"、"建一个数据分析项目有没有相关 skill"。
通过 Neon 的 Claimable Postgres（neon.new）即时开通临时 Postgres 数据库，无需登录、注册或信用卡。支持 REST API、CLI 和 SDK。适用于用户需要一个快速 Postgres 环境、用于原型/测试的一次性 DATABASE_URL，或「现在就给我个数据库」的场景。触发词包括：「quick postgres」「temporary postgres」「no signup database」「no credit card database」「instant DATABASE_URL」「npx neon-new」「neon.new」「neon.new API」「claimable postgres API」。
使用 @upstash/workflow TypeScript/JavaScript SDK，在无服务器函数中构建持久运行的长时工作流，让多步骤流程能够经受超时、重试和重启（基于 QStash）。适用于使用 serve() 定义工作流端点、通过 context.run 运行步骤、无需保持函数开启即可休眠数分钟至数天、通过 context.call 调用外部 API、等待外部事件或 webhook、调用其他工作流、配置重试、失败回调和 DLQ、控制并发、速率和并行度、通过 Workflow 客户端触发、取消或检查运行、构建 AI Agent 和编排器、设置人在环审批、实时更新、使用 QStash 开发服务器进行本地开发、添加中间件或安全迁移工作流。用户询问持久化执行、步骤函数、Saga 或编排模式、带检查点的后台作业，或在 Vercel、Next.js、Cloudflare Workers 等无服务器平台上运行长时任务时，也可使用
准备或验证 Moshi 远程编码主机时使用。适用于 Easy Pair 主机设置、SSH 或优先推荐的 Mosh 就绪检查、非交互式 shell 的 PATH 问题、建议使用 Herdr（首选）或 tmux 作为 Agent 多路复用器、在指定目录下创建项目会话、通过 `MOSHI_CLIENT` 环境信号调整 shell 或多路复用器行为、为 Claude Code、Codex、OpenCode、Grok Build 及其他受支持的 Agent 安装 Moshi Agent hooks，或使用打包的 `moshi DIR` 启动器。
使用 Salesforce CLI（sf）在 Salesforce 组织中启用 Dev Hub 并查看其 scratch org 配额。适用于有人想开启或启用 Dev Hub、设置组织以创建 scratch org 或第二代（2GP）及 unlocked packages、检查 Dev Hub 是否已启用、查看可创建的 scratch org 数量（Active 和 Daily scratch org 限额及剩余配额）、配置 Dev Hub 首选项（如打包、组织形状导出或 scratch org 快照），或列出由 Dev Hub 创建的活动 scratch org。启用操作会部署 enableScratchOrgManagementPref 设置，无法撤销，需要 System Administrator（ModifyAllData 或 ModifyMetadata），且不适用于沙盒。创建或删除单个 scratch org、切换默认组织（使用 dx-org-switch），或查询试用版或组织到期日期（使用 dx-org-trial-expiration-check）时不要触发。
对目标组织应用 Salesforce 沙盒复制后自动化 JSON 配置。用户要求在沙盒中应用、运行、执行、试运行或预览复制后或刷新后的配置文件（例如 `post-copy-config.json`）时使用，包括激活或停用 Flow（将 `FlowDefinition.Metadata.activeVersionNumber` PATCH 为对应版本或 `null`）、重新指定 OBM 端点、更新 RemoteSiteSetting URL，或在刷新后重新安排 ScheduledApex 作业。以下说法也应触发：“apply post-copy config”、“run post-copy automation”、“activate Flow <name> post-refresh”、“deactivate Flow <name>”、“re-point outbound messages after refresh”或“configure sandbox after refresh”。逐条推导 Tooling API sobject，通过 describe 验证，通过 SOQL 查找 Id，然后 PATCH 复合 `Metadata` 字段（ScheduledApex 使用匿名 Apex）。不要用于根据 SOP 生成配置 JSON（使用 `automation-sandbox-post-copy-config-generate`）或部署元数据 XML。
检查 Prisma Next 在合并或部署时将运行哪些迁移，呈现迁移图，解决并发／菱形汇聚冲突，并为 CI 配置环境引用。适用于“将运行哪些迁移”“部署时会运行什么”、合并冲突、菱形汇聚、并发迁移、迁移状态、引用管理、预发布环境、生产环境、MIGRATION.DIVERGED、MIGRATION.NO_MARKER、MIGRATION.MARKER_NOT_IN_HISTORY、prisma migrate status、prisma migrate diff、prisma migrate resolve。
用于为现有 Agent 项目添加记忆、应用集成、VPC、多 Agent、迁移、模型、浏览器、代码解释器、支付功能，或移除资源。触发短语：“add memory”“remember across sessions”“call agent from app”“invoke agent from code”“agent auth”“streaming”“VPC”“VPC connectivity”“can't reach from VPC”“multi-agent”“A2A”“A2A auth”“orchestrator not delegating”“specialist not called”“migrate Bedrock Agent”“migration issue”“change model”“browser tool”“code interpreter”“delete agent”“tear down”“agentcore remove”“cross-account memory”“add payments capability to my agent”“wire payments plugin”“integrate x402 payments with the agent I'm building”“add MPP payments”“Machine Payments Protocol”。通过 Gateway 调用外部 API：使用 agents-connect。新项目：使用 agents-get-started。CLI／开发服务器错误：使用 agents-debug。运行时 x402／MPP 支付：使用 agents-pay。Strands 与 LangGraph 的迁移问题也由此处理
为通过 INFORMATION_SCHEMA、Cloud Monitoring 和 REST API 获取 BigQuery 遥测数据提供最佳实践、工具选择指导和高性能 SQL 查询语法。适用于已知要获取的遥测数据、选择遥测工具、编写高性能 INFORMATION_SCHEMA 查询、获取遥测数据以诊断单个作业的性能瓶颈、调查 slot 争用、作业并发和队列延迟、分析预留容量、利用率和自动扩缩容饱和情况，或审计基于容量和按需计算及存储资源的计费使用量。若原因未知，不要用于根因诊断或症状排查（先使用 bigquery-troubleshooting）；也不要用于编写或优化业务逻辑 SQL（使用 bigquery-optimization）
汇总多个代码库中 GitHub Actions `schedule` cron 表达式，并帮助将高 CPU 负载的作业（Docker Compose、Testcontainers、Kind/k3s、矩阵构建）分散到竞争较少的时段。用户询问“when do my cron actions run?”、“do my scheduled builds collide?”、“when should the Testcontainers build run?”，或想查看跨代码库的 cron 排期总览/分布报告时使用。通过 `gh` 扫描（无需本地检出），或扫描本地检出；将 UTC 转换为本地时区，对作业负载分类，并生成 Markdown 报告，包含按小时统计图、冲突情况和具体的 cron 调整建议。
当用户希望为合成数据生成工作流搭建、扩展、验证或加固 NVIDIA physical AI 基础设施时使用，涵盖本地 MicroK8s 或 Azure AKS、Kubernetes 集群、推理端点部署、OSMO 部署、工作负载提交准备和基础设施故障恢复。触发关键词：physical ai infrastructure、resilient scaling、SDG infrastructure、microk8s、azure aks、NVCF deployment、NIM Operator、OSMO deploy、workflow scaling。不要用于：OSMO 日志摘要或仅限工作负载的操作，除非请求涉及基础设施搭建、扩展、验证或恢复。
在通过 Gateway 将 Agent 连接到外部 API、工具或服务，或使用 Cedar 策略限制工具访问时使用。处理网关设置、目标类型、出站身份验证（OAuth、API key、IAM）、凭据和 Cedar 策略编写。触发条件包括：“connect to API”、“add gateway”、“connect to MCP server”、“Lambda tools”、“OpenAPI”、“gateway target”、“Cedar policy”、“restrict tools”、“policy engine”、“gateway auth error”、“store API key”、“outbound credential”、“env var API key”、“API key None after deploy”、“credential not available after deploy”、“should this be a gateway target”、“give my agent tools”、“add tools to agent”。不适用于入站身份验证（谁可以调用你的 Agent）——请使用 agents-harden。不适用于调试 Agent 行为——请使用 agents-debug。不适用于 VPC 网络错误（Agent 因 VPC 无法访问 API）——请使用 agents-build。不适用于创建或托管新的 MCP 服务项目——请使用 agents-get-started。
通过 SSH 在全新的 Linux VM 上端到端部署生产级可自托管 n8n：使用 Docker Compose，并置于自动配置 HTTPS 的 Caddy 反向代理之后。用户想在自己的服务器/VPS（Hetzner、DigitalOcean、AWS EC2、裸机）上自托管、安装、配置或部署 n8n（单实例/常规模式或带 worker 的队列模式），或更新、备份、恢复、加固此类实例，或让 Python Code 节点在其上运行（task runners）时使用。本技能适用于可自托管的 n8n（Docker），不适用于 n8n Cloud，也不用于构建工作流。该技能会先让 Agent 确认单实例还是队列模式，收集域名、SSH 和时区信息，在服务器上生成新的密钥，并通过 TLS 启动整个服务栈。触发语：“部署 n8n”、“自托管 n8n”、“n8n docker compose”、“n8n 队列模式 / workers”、“n8n 反向代理 / SSL”、“备份 / 更新我的 n8n”、“Python runner 不可用” / “n8nio/runners sidecar”，或“我们不想把 OAuth 客户端密钥提供给每个用户” / “启用 Google 登录”（凭据被覆盖）。
开发者想创建新的 Agent 项目或开始使用 AgentCore 时使用。涵盖框架选择、项目脚手架、首次部署和首次调用。以下表述会触发：“build an agent”“create an agent”“get started”“new project”“agentcore create”“which framework”“Strands vs LangGraph”“hello world agent”“first agent”“create MCP server”“host MCP server”“agentcore dev”“dev server”“what port”“local development”。不用于为现有项目添加功能——请使用 agents-build 或 agents-connect。迁移场景中的 Strands vs LangGraph 应转到 agents-build，而不是此技能。连接现有 MCP 服务应转到 agents-connect，而不是此技能。
用于衡量或提升 Agent 的质量和性能——设置评估器、在线监控、CI/CD 质量门禁、可观测性或成本优化。适用于以下情况：“evaluate my agent”“add evaluator”“measure quality”“quality gate”“run evals”“agent too slow”“why is it slow”“reduce latency”“set up observability”“CloudWatch dashboard”“how much does my agent cost”“cost optimization”“logs not showing up”“logs missing”“spans not found”“eval failing”“eval error”“dev traces”“local traces”“agentcore dev traces”“traces to CloudWatch”。不用于调试错误或崩溃——请使用 agents-debug。运行缓慢但结果正确的情况归此处；运行异常的情况请转到调试技能。
当用户希望将 UI Bundle 打包、分发，或作为 Salesforce 第二代（2GP）包安装/升级/卸载/推广时，必须激活（打包任务的项目可能包含 uiBundles/ 或 sfdx-project.json；安装/升级任务可能没有本地 bundle 文件）。处理使 bundle 可打包、选择托管/非托管类型、使用 sf package 创建包/版本、在其他组织中安装/升级以及排查故障。以下情况触发：打包、2GP、托管包、非托管包、AppExchange、包版本、sf package、sf package install、sf package upgrade、安装包、升级包、跨组织分发。单纯部署源代码到一个组织时不要触发（使用 experience-ui-bundle-deploy）；搭建新的 bundle 时也不要触发（使用 experience-ui-bundle-project-generate）。逐项执行——只做用户要求的部分。
在准备将 Agent 用于生产环境时使用——包括 IAM 范围限定、入站身份验证（JWT、SigV4）、密钥管理、冷启动优化、会话生命周期、速率限制、输入验证和配额指导。适用于以下情况：“production checklist”“harden agent”“production ready”“secure agent”“inbound auth”“going live”“cold start optimization”“session lifecycle”“StopRuntimeSession”“quota”“throttling”“maxVms”“rate limit”“security audit of outbound API calls”“gateway target audit for production”“restrict who can call”“lock down endpoint”“only our app can call”。不适用于 Cedar 工具限制策略——请使用 agents-connect。不用于质量衡量——请使用 agents-optimize。不适用于出站凭据存储或 API 密钥接线——请使用 agents-connect。不适用于 A2A Agent 间身份验证——请使用 agents-build。冷启动的观察和诊断（非优化）请使用 agents-debug。
当用户希望在 OSMO 上使用 NVIDIA Cosmos AnomalyGen（基于 Cosmos-Predict2）编排 PCBA、金属表面和玻璃检测的缺陷图像生成时使用。Day 0 流程通过 USD-to-ROI、图像编辑增强和 AnomalyGen 处理冷启动，以创建初始 PCBA 数据集。Day 1 流程对真实图像进行推理和标注。此技能可协助首次资产设置、创建微调检查点及配置部署。触发关键词：defect image generation、dig workflow、dig pipeline、defect image detection workflow、aoi pipeline、aoi anomalygen、usd2roi anomalygen、day 0 pcba、day 1 pcba、day 1 real-photo alignment、day 1 manual roi、metal surface anomaly、glass defect、anomalygen finetune、setup_pcb、setup_metal、setup_glass、setup_pretrained、dig setup、dig datasets、dig pretrained checkpoint、dig image-edit endpoint、cosmos defect generation、cosmos-predict2 defect、cosmos-anomalygen、cosmos predict2 finetune。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。