Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
为 Capacitor 应用设计并修复 CI/CD 流水线——GitHub Actions、GitLab CI、Fastlane 或 Capgo Cloud Build（npx @capgo/cli@latest build request）——涵盖 Web 构建与测试、cap sync、iOS 归档/导出/上传（使用 App Store Connect API 密钥）、Android AAB 签名和 Play 上传、Capgo 实时更新上传、密钥、缓存和构建编号递增。适用于选择运行器镜像和工具链（Node 22/24、macos-26 与 xcode-27 运行器、JDK 21、Capacitor 9 对应的 Gradle 9 / AGP 9），或 CI 因“No signing certificate”“requires a provisioning profile”“Unsupported class file major version”“Android Gradle plugin requires Java 17”“The engine node is incompatible”或“Could not find the web assets directory”等错误失败时。不要用于一次性手动提交应用商店（capacitor-app-store）、深入配置 Capgo Cloud Build 凭据（capgo-native-builds）、Capgo 频道/发布策略（capgo-release-workflows）或编写测试（capacitor-testing）。
使用 django-storages 配置 Django 将静态文件和媒体文件存储到 AWS S3 时使用。在处理 STORAGES 设置、S3 存储桶、预签名 URL、CloudFront 或 settings.py 中基于 boto3 的文件存储时调用。配置 Django 4.2+ 的 STORAGES 字典、公开/私有自定义后端、预签名 GET/POST URL、IAM 策略以及用于测试的 S3 mock。触发词：django-storages、S3、boto3、S3Boto3Storage、STORAGES、presigned URL、CloudFront、media files、collectstatic、AWS_STORAGE_BUCKET_NAME。
使用 Plugin Framework 实现 Terraform provider 的临时资源：Open/Renew/Close 生命周期、临时资源 schema 设计、通过 EphemeralResources 注册、用于即将过期凭据的续期，以及临时值如何流入 write-only 属性和 provider 配置。适用于新增临时资源、暴露绝不能持久化在 state 或 plan 中的密钥/令牌/证书、在临时资源与 data source 之间做选择，或把一个 provider 的短期凭据接入另一个 provider 的场景。
使用 MAX 的 `max serve` 命令部署模型：配置环境（pixi 或 uv，配合 max-nightly conda channel／nightly wheel index）、让服务器指向 Hugging Face 仓库或本地 checkpoint、用 `--custom-architectures` 指定自定义架构，并为模型选择合适的 serve 参数。适用于用户希望在 MAX 上运行、启动或托管模型，启用 OpenAI 兼容端点，部署自定义或移植的架构，排查 `max serve` 启动失败，或判断某个模型需要哪些 serve 参数（devices、quantization-encoding、max-length、task、trust-remote-code）时使用——即使用户没有明确说出“max serve”。
SAP BTP Connectivity 技能涵盖 Destination Service、Connectivity Service、Cloud Connector、Connectivity Proxy，以及适用于 Kubernetes 的 Transparent Proxy。用于配置目标（HTTP、RFC、LDAP、MAIL、TCP）、设置云到本地的连接、实现 OAuth 和主体传播、在 Kubernetes/Kyma 中部署连接代理、排查连接错误（405、407、503）或配置多租户。
Dynatrace 中来自三种来源的网络流量分析：OneAgent 流（`default_network_flows` Grail 存储桶中主机/进程/Pod 到对端的连接）、NetFlow/IPFIX/sFlow（通过 OpenTelemetry Collector），以及云流量日志（AWS VPC / Transit Gateway；Azure 和 GCP 计划中）。用于分析实体之间的流量、按带宽找出流量大户、梳理通信依赖关系、排查连接健康状况（重置、超时、重传、RTT），并将对端解析为受监控实体。每个问题都会路由到合适的来源；来源相关的 DQL 位于参考文件中。触发词："network flows"、"top talkers”、“traffic between hosts”、“connection resets”、“TCP retransmissions”、“RTT”、“pod connections”、“network dependencies”、“NetFlow”、“IPFIX”、“sFlow”、“VPC flow logs”、“cloud network traffic”。不适用于主机网卡吞吐量或丢包（使用 dt-obs-hosts）、服务请求速率或延迟（使用 dt-obs-services），以及合成/可用性监控（使用 dt-obs-ext-monitors）。
将 Terraform provider 的资源和数据源从 Plugin SDKv2 迁移到 Plugin Framework：在一个 provider 中复用两个插件（terraform-plugin-mux、tf5to6server）、按资源划分的迁移流程、SDKv2 到 Framework 的 schema 映射（ForceNew、ValidateFunc、DiffSuppressFunc、Default、Timeouts、blocks）、null 与零值的行为陷阱，以及状态兼容性验证。适用于将 SDKv2 资源转换或迁移到 Framework、搭建复用式 provider 服务器、判断某个资源是否值得迁移，或排查迁移后出现的 plan 差异和状态错误。
[已弃用] 这是 Agent 通过 MCP 操作 CloudBase 关系型数据库所需的文档。它定义了规范的 SQL 管理流程，包括 `queryMysqlDatabase`、`manageMysqlDatabase`、`queryPermissions` 和 `managePermissions`，涵盖销毁流程、异步状态检查、安全查询执行、架构初始化和权限更新。MCP 已不再提供 MySQL 配置；新环境应改用 PostgreSQL，详见 postgresql-development 技能。
分析 Dynatrace 中受 SNMP 监控的网络设备（交换机、路由器、防火墙、负载均衡器）。三个数据层：Smartscape 拓扑（`EXT_NETWORK_DEVICE` / `EXT_NETWORK_INTERFACE` 节点，`belongs_to` 和 `calls` 边）；`com.dynatrace.extension.network_device.*` 指标（CPU、内存、运行时长、吞吐量、饱和度、错误）；以及日志（SNMP trap、syslog、自动发现）。适用于盘点设备、查找宕机或饱和的接口、检查设备 CPU/内存/运行时长、绘制拓扑和邻居关系、检测接口错误，以及排查 trap 和 syslog 事件。触发词："网络设备"、"交换机"、"路由器"、"防火墙"、"SNMP"、"接口状态"、"接口宕机"、"接口利用率"、"链路饱和"、"设备 CPU"、"设备内存"、"设备运行时长"、"设备邻居"、"LLDP"、"CDP"、"SNMP trap"、"syslog"。不适用于网络流量或 top talkers（使用 dt-obs-network-flows）、主机网卡吞吐（使用 dt-obs-hosts）或服务请求/延迟（使用 dt-obs-services）。
涵盖镜像、容器和生产部署的全面 Docker 最佳实践。遇到以下任务时主动启用：(1) 编写可用于生产环境的 Dockerfile；(2) 使用多阶段构建生成精简镜像；(3) 选择基础镜像（distroless、alpine、scratch、slim）；(4) 层缓存与排序；(5) 规范使用 .dockerignore；(6) HEALTHCHECK 和平稳关闭；(7) 非 root 用户与最小权限模式；(8) ENV 与 ARG 的区别及密钥处理；(9) 固定标签/摘要并确保可复现；(10) 使用 Compose 进行本地开发。提供：按语言分类的 Dockerfile 模板、镜像体积优化清单、.dockerignore 模板、HEALTHCHECK 模式和 Compose 开发栈示例。
使用 Dynatrace Compliance Assistant 监控并排查欧盟 DORA 合规状况。涵盖合规评分、CIF 健康度、事件生命周期以及 ICT 风险输入（漏洞、安全检测发现项、配置错误）。触发词：「DORA compliance」「Digital Operational Resilience Act」「compliance score」「compliance snapshot」「score tier」「Critical or Important Functions」「CIF」「CIF health」「unclassified problems」「potential major incident」「classified major incident」「incident classification under DORA」「compliance.incident bizevent」「DQL for classified incidents」「set up Compliance Assistant」「DORA onboarding」。不要用于其他合规框架（SOC2、PCI-DSS、HIPAA、ISO 27001）、缺乏 DORA 或 CIF 语境的一般 Davis 问题、不属于 DORA 范围的一般安全发现项，或缺乏合规语境的评分查询。
使用 vLLM 在 AMD Instinct GPU 硬件上部署 AI 模型。只要用户希望在 AMD GPU、AMD Instinct、MI300X、MI325X、MI350X 或 MI355X 上运行、部署、启动、托管语言模型，就应使用本 skill。当用户提到 ROCm 上的 vLLM、AMD 上的 vLLM、在 HBM 上部署，或询问如何在 AMD 数据中心硬件上运行模型时，也应使用。用户询问“运行 Qwen3”、“部署 DeepSeek”、“启动 vLLM 端点”、“让模型在我的 AMD 机器上运行”或类似表述时同样适用。涵盖完整流程：GPU 检测、环境验证、vLLM 配置、启动和健康验证。不适用于 NVIDIA GPU、消费级 AMD GPU（RX 系列、Radeon）、Ryzen AI、NPU、MI250X、MI100。
通过 BPA CSV/cache 和 CAM/MCP 发现机制，将旧版 AEM（6.x、AMS、本地部署）迁移到 AEM as a Cloud Service，每次会话处理一种模式。用于审查/扫描项目的 AEMaaCS 迁移情况——生成只读的 migration-runbook.md——或修复特定的 Cloud Service 阻塞项：scheduler、ResourceChangeListener、replication、EventListener、OSGi EventHandler、DAM AssetManager、HTL data-sly-test lint、Classic UI / ExtJS / Coral 2 → Coral 3 对话框迁移（lui）、Custom Design Widgets（cdw）、Vault 软件包安装时依赖项（vault-package-dependencies）、Guava cache → Caffeine 替换（guavaCache）、java.io.InputStream 使用情况分诊（inputStream）、Oak 索引转换（oakIndex，测试版）以及静态模板→可编辑模板现代化。还可将 OSGi 配置密钥外置到 Cloud Manager（扫描 ui.config/.cfg.json 中的 $[secret:]/$[env:] 占位符）、将 AMS/本地部署 Dispatcher 配置转换为 AEMaaCS（Branch E），并在本地 Cloud SDK 上验证迁移后的代码（Branch G，测试版）
使用 ML Diagnostics 的 `Megascale XLA (MXLA) Hang Analyzer`（`gcloud alpha mldiagnostics monitored-events`）和 1 分钟 Cloud Monitoring 多切片延迟指标（`kubernetes.io/container/multislice/*`），诊断 GKE Cloud TPU 多切片训练卡死问题（Megascale `HANG_DETECTED` 日志和受监控的卡死事件）。区分 XLA 编译器／HLO 启动分歧及主机数据输入停滞，与 TPU 芯片、SparseCore、ICI 或网络结构故障。多切片 TPU 训练任务停止推进步骤、发出 `HANG_DETECTED` 或卡在集合操作时使用。若没有卡死而只是步时吞吐量逐渐下降，请勿使用（改用 gke-ai-troubleshooting-tpu-performance-degradation）；若是 Pod 被抢占／驱逐后重启，请勿使用（改用 gke-ai-troubleshooting-jobset-interruption）。
使用 ML Diagnostics Workload Monitoring（`gcloud alpha mldiagnostics monitored-events` / `hypercomputecluster.googleapis.com/v1alpha`）和 1 分钟粒度的 Cloud Monitoring 系统指标（`kubernetes.io/node/accelerator/*`），诊断 GKE Cloud TPU 训练吞吐量下降和步时回退（TPU 占空比下降 15% 以上）。区分硬件和网络结构限流与工作负载资源瓶颈（HBM 容量、主机内存或主机 CPU 饱和）。当 TPU 训练吞吐量或占空比下降但 Pod 未崩溃、触发 `PERFORMANCE_DEGRADATION` 监控事件，或排查慢速多切片训练步骤时使用。不要用于带有 `HANG_DETECTED` 日志的多切片 XLA 执行完全停滞（使用 gke-ai-troubleshooting-tpu-mxla-hang），或 Pod 驱逐/中断重启（使用 gke-ai-troubleshooting-jobset-interruption）。
配置 Infisical Secret Syncs 的指南，用于将密钥从 Infisical 推送到第三方服务。涵盖全部 48 个同步目标，包括 AWS Secrets Manager、GCP Secret Manager、Azure Key Vault、GitHub、Vercel、HashiCorp Vault、Cloudflare、Snowflake、Databricks、Railway 等。当有人问及以下内容时使用此技能：把密钥同步到 AWS/GCP/Azure、把密钥推送到 GitHub Actions、Vercel 环境变量、密钥同步设置、App Connections、映射行为、密钥结构、初始同步行为，或“如何将我的 Infisical 密钥接入 [service]”。不适用于创建所需的 App Connection（infisical-app-connections）、把密钥拉取到应用中（infisical-setup）、同步证书（infisical-pki PKI Syncs）或轮换凭据（infisical-secret-rotation）。
指导 Agent 将现有 Ionic Appflow 项目迁移到 Capawesome Cloud。使用 Capawesome CLI apps:import 命令导入 Ionic Appflow 组织导出内容——应用、签名证书、环境、实时更新频道、原生配置、应用商店目标、构建自动化和代码库链接——然后处理其余工作：替换 Live Update SDK（@capacitor/live-updates 或 cordova-plugin-ionic）、映射配置选项、完成后续手动操作、更新 CI/CD 流水线，并验证构建、实时更新和应用商店部署。为无法访问 Appflow 组织管理员权限的团队提供手动备用方案。纯 Cordova 应用使用 @capawesome/cordova-live-update。不要用于在没有现有 Appflow 项目的情况下从头设置 Capawesome Cloud、非 Capacitor 移动框架，或迁移 Ionic Enterprise 插件（Auth Connect、Identity Vault、Secure Storage）；这些情况请改用 ionic-enterprise-sdk-migration 技能
使用 `max benchmark` 命令对 MAX 上托管的模型进行基准测试：通过对运行中的 `max serve` 端点施加负载，测量吞吐量（tokens/sec）、延迟（TTFT、TPOT、token 间延迟）和 GPU 利用率。当用户想要对 MAX 模型做基准测试、压测或性能测量、获取每秒 token 数 / TTFT / TPOT 数据、运行并发或请求速率扫描、比较延迟与吞吐量、确定部署规格，或生成基准测试 JSON 时使用，即使用户没有直接说出「benchmark」一词。当 `max benchmark` 运行无法连接或报告为零／无意义数值时也应使用。
在 Northflank 上部署、管理和自动化基础设施 —— 这是一个开发者平台，用于在 Kubernetes 上构建、部署和扩缩服务、作业、数据库和发布工作流。用于管理 Northflank 项目、服务、作业、插件（数据库）、机密、域名、模板（IaC）、环境、预览环境、流水线、发布流程、BYOC/BYOK 集群、GPU 工作负载、AI 沙箱，以及与 Northflank API/CLI/JS 客户端交互。涵盖 REST API、CLI（`northflank` 命令）和 JavaScript 客户端（`@northflank/js-client`）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。