Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
生成、重构、审查或调试 Make App 项目的运行时结构、工作区清单、Service 运行时、本地／开发脚本、构建产物、Docker／K8s 镜像入口、发布就绪情况，或缺少 `apps/service/dist/server.js` 等打包错误时使用。涵盖 `apps/` 工作区约定、`apps/ui/dist`、`apps/service` 的端口／构建／启动约定、运行时配置文件位置、运行时产物测试、转发的 host／proto 标头保留，以及包含 auth、默认 Trace ID 和适用权限审计的发布门禁。不涵盖 UI 布局、身份验证实现、Trace 行为、权限逻辑、Make adapter 环境变量语义、DSL 建模、Make CLI 资源部署或 canvas-table 内部机制。
规划、部署、运维和排查 Azure Local（原 Azure Stack HCI）：容量规划和先决条件、Arc 注册、生命周期更新、工作负载（Azure Local VM、Azure Local 上的 AKS、映像、磁盘、逻辑网络）、SDN 和网络安全，以及故障分诊——先以只读方式开始，进行高风险更改前先确认。适用场景：Azure Local、Azure Stack HCI、Arc resource bridge、custom location、Azure Local VM、Arc VM、Azure Local 上的 AKS、AKS hybrid、SDN、Lifecycle Manager、Azure Local update、disconnected site。
用于列出、查看或管理 Salesforce 组织中的 DevOps Center 项目——显示所有项目、创建项目，或更新现有项目的名称、描述或启用状态。任何列表请求都应调用 sf devops project list；也适用于创建项目、设置新的流水线基础、为功能初始化 DevOps Center、更新项目设置或启用/停用（归档）项目。整合了 sf devops project list/create/update。不要用于工作项、流水线、晋级或冲突操作——这些由其他 skills 处理。
为测试自动化生成 CI/CD 流水线配置，支持 GitHub Actions、Jenkins、GitLab CI 和 Azure DevOps。包含 TestMu AI 云集成。用户提到“CI/CD”“pipeline”“GitHub Actions”“Jenkins”或“GitLab CI”时使用。触发词：“CI/CD”“pipeline”“GitHub Actions”“Jenkins”“GitLab CI”“Azure DevOps”“automated testing pipeline”。
用户安装、配置、运行或调试 CrowdSec 时使用，涵盖 cscli、LAPI/CAPI、hub 集合、解析器/场景/白名单部署、bouncer（firewall、nginx、traefik、caddy）、WAF（AppSec 组件）部署、机器人检测 / AppSec 挑战模式（拦截无头浏览器和爬虫，允许已验证的爬虫）、配置文件、通知、升级和 fail2ban 迁移。适用于裸机/systemd、Docker、Kubernetes/Helm，以及注册 CrowdSec Console。本技能用于运维，不会编写 WAF 规则、场景或解析器。
适用场景：用户希望通过自定义工具扩展 Docker、自定义 Docker 环境，或设置针对用户的 Docker 定制。触发词：“extend docker”、“docker-extend”、“add tools to docker”、“customize docker”、“add my tools to the container”、“personalize docker setup”、“docker user setup”、“install tools in docker”。功能：交互式设置 Dockerfile.user 和 docker-compose.override.yml，让用户可以向 Docker 环境添加个人工具，而不影响维护者文件，也不将用户专属配置提交到 git。
面向 Compatibility（WebGL 2.0）平台的 HTML5／Web 导出专家蓝图：涵盖 JavaScriptBridge、localStorage 封装、定制加载界面、COOP／COEP 主机、相对路径、beforeunload、可见性暂停和尺寸优化。不涵盖 WebGPU。关键词：web、HTML5、WebGL、Compatibility、JavaScriptBridge、localStorage、COOP、COEP、canvas、browser API。
搜寻云和基础设施配置错误。AWS：公开的 S3 存储桶（匿名 s3:GetObject）、权限过宽的存储桶策略（PutObjectAcl public-write）、暴露的 CloudFront 源站、公开的 Lambda 函数 URL、公开的 RDS 快照、JS 包中的 IAM 凭证、可通过 SSRF 访问的 AWS 元数据。GCP：公开的 GCS 存储桶、暴露的 Cloud Run 服务、泄露的服务账号 JSON。Azure：公开的 Blob 容器、暴露的 Function App。（Kubernetes/Docker 暴露由 hunt-k8s 负责；CI/CD 流水线攻击由 hunt-cicd 负责；获取凭证后的 IAM 权限提升由 cloud-iam-deep 负责。）检测方式：定向 dork 搜索、证书透明度查询、从 JS 包中提取密钥、扫描已知服务端口。验证：实际读取/写入数据或 RCE。适用于搜寻云原生存储和计算配置错误（S3/GCS/Blob、通过 SSRF 访问 IMDS、无服务器服务、公开的托管服务）。
提供 CR26（2026 年 FedRAMP 综合规则）下 FedRAMP 认证与合规方面的专家指导。用户询问 FedRAMP 授权、ATO（运行授权）、联邦政府云安全、NIST SP 800-53 控制、CSP 合规，或任何核心 FedRAMP 文档类型（SSP、SAP、SAR、POA&M、CIS/CRM 工作簿）时，均使用此技能。用户询问 FedRAMP 认证等级（A、B、C、D——新基线标签：根据 NTC-0004，A = 试点/过渡，B = LI-SaaS/低，C = 中等，D = 高）、FedRAMP 20x（现为主要授权路径）、OSCAL 强制要求（2026 年 9 月）、3PAO 评估、持续监控（ConMon）、差距评估、系统边界定义或联邦云架构审查时，也应使用。FedRAMP Ready 已于 2026 年 7 月 28 日退役（Legacy FedRAMP Ready）。如不确定，请使用此技能——它涵盖从准备到持续监控的完整 FedRAMP 生命周期。
Criar, revisar e depurar imagens Docker e ambientes Compose com builds reproduzíveis, segurança, saúde, configuração e eficiência. Use para Dockerfile, BuildKit, Compose, registries, containers ou imagens de uma aplicação; use `specsfy-specialist-docker-swarm` para orquestração multi-nó, deploy declarativo e rollout de serviços em produção.
执行 Alibaba Cloud NIS（Network Intelligence Service）网络路径可达性分析，包括正向／反向路径诊断、拓扑可视化和资源监控。用于分析网络连接、诊断不可达路径、检查安全组或路由表，或可视化云资源之间的网络拓扑。触发词：“reachability analysis”、“network path analysis”、“NIS analysis”、“connectivity diagnosis”、“path reachable”、“network troubleshooting”、“可达性分析”、“网络路径分析”、“NIS分析”、“连通性诊断”、“路径可达”、“网络排障”。
将 Depot 管理的 GitHub Actions 运行器配置为 GitHub 托管运行器的直接替代方案。适用于设置或迁移 GitHub Actions 工作流以使用 Depot 运行器、选择运行器规格（CPU/RAM）、配置 runs-on 标签、设置 ARM、Windows 或 macOS 运行器、排查 GitHub Actions 运行器问题、配置出口流量过滤、在 GitHub Actions 中使用 Depot Cache，或在 Depot 运行器上运行 Dagger/Dependabot。用户提及 depot-ubuntu、depot-windows、depot-macos 运行器标签，或询问更快／更便宜的 GitHub Actions 运行器、`depot jobs`、作业分析或 CPU 和内存指标时也适用。
将整个重新设计的网站部署到 AEM Edge Delivery Services——这是 `deploy`（部署单个页面）的全站批量版本。用于一次性推出、批量部署或发布整个迁移后的 stardust 网站（“部署所有页面”“全站部署”“将整个网站部署到 AEM”），而非仅部署单个页面。将迁移后的目录树（stardust/migrated/ + _meta.json）整理为交付清单，去重区块，逐页调用 `deploy`，验证并跟踪已完成和待处理的内容。支持仅原型模式：仅迁移模板原型页面时，立即部署所有区块代码，并将其余内容登记为待补充内容。
当用户需要管理 VMware/vSphere/ESXi 中的 VM 时使用此技能，这是所有 VM 操作的入口。直接处理：开关机、克隆、快照、迁移、从 OVA 或模板部署、在 VM 内运行命令、批量操作、集群管理、确认 vCenter 告警、快速集群健康状况排查（“有没有哪里着火了？”），以及深入调查 VM/主机/数据存储。明确涉及 VMware、vSphere 或 ESXi 时，任何“开机”“克隆”“部署”“迁移”“批量”“来宾执行”“告警”或 VM 生命周期任务，以及“有没有哪里着火了”“现在有什么需要处理”“调查此 VM”等排查任务，都必须使用此技能。不要用于一般只读查询（清单/事件/VM 详情——使用 vmware-monitor）、NSX 网络（使用 vmware-nsx）、存储/iSCSI/vSAN（使用 vmware-storage）或 Kubernetes 集群生命周期（使用 vmware-vks）。多步骤工作流使用 vmware-pilot。负载均衡/AVI/AKO 使用 vmware-avi。
基于 aliyun appmanager 一键把项目代码部署到阿里云 ECS 云服务器，覆盖环境预检、询价、部署、日志验证、失败诊断重试全流程。支持 App / AI Agent（LangChain / AutoGen / AgentScope / MCP / FastAPI / Flask / Spring Boot 等）、新建或已有 ECS 实例，自动处理分组冲突、zip 解压、余额不足、地域参数透传、重复部署免初始化。触发词：部署到ECS、部署项目到ECS、部署到云服务器、把这个项目部署上去、上线到ECS、把仓库部署到ECS、当前目录部署、阿里云ECS部署、appmanager部署、aliyun appmanager、一键部署App、部署AI Agent、deploy to ECS、code deploy、deploy app、deploy agent、appmanager deploy、ECS code deploy、跑一下这个项目、把代码跑到ECS上、ECS上线。
使用 Cloud SQL PostgreSQL 在 Google App Engine Standard 上部署 Django。涵盖 Unix socket 连接、本地开发用 Cloud SQL Auth Proxy、Gunicorn 配置和适用于生产环境的设置。部署 Django 到 App Engine、配置 Cloud SQL PostgreSQL、设置 Unix socket 连接，或排查 "No such file or directory"、"connection refused"、"FATAL: password authentication failed" 时使用。
规划、部署、运营和排查 Azure Local 多机架（机架规模）部署问题——基于 Network Fabric Controller、Cluster Manager、SAN 存储和托管网络架构构建的预集成机架，可扩展至数百台机器。用于 Microsoft.NetworkCloud 和 Microsoft.ManagedNetworkFabric 控制平面。不适用于标准的 1–16 节点 Azure Local，也不适用于机架感知集群（两个机架作为可用性区域、最多 8 个节点、同步复制）；这些属于标准规模。适用场景：多机架、机架规模 Azure Local、汇聚机架、计算机架、Network Fabric Controller、NFC、Cluster Manager、网络架构、隔离域、az networkcloud、az networkfabric、多机架逻辑网络、多机架 Arc VM。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。