Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
云与 DevOps
搜寻 CI/CD 流水线漏洞——GitHub Actions 工作流注入(pull_request_target Pwnrequest 和 ${{ }}-into-shell)、可自托管 Runner 投毒、OIDC 信任策略滥用、Jenkins 脚本控制台 RCE 和 CVE-2024-23897 文件读取、GitLab CI Runner 令牌注册、Terraform 状态文件泄漏、构建产物/日志中的机密泄漏、流水线环境变量泄露。适用于目标拥有公开的 GitHub/GitLab 组织、暴露的 CI 仪表板(Jenkins/TeamCity/Drone/Argo),或构建产物/镜像可访问的情况。
以交互方式创建、查看和管理 Alibaba Cloud DTS 数据迁移/同步任务。用户提到“DTS task”“DTS migration”“DTS sync”“data migration task”“data sync task”“create migration”“create DTS”“new DTS”“DTS status”“migration status”“sync status”“stop migration”“suspend DTS”或“release DTS”等关键词时自动触发。
Alibaba Cloud AnalyticDB for MySQL 运维与诊断助手。支持集群信息查询、性能监控、慢查询诊断、运行中的 SQL 分析、表级优化建议等。触发词:“ADB MySQL”“AnalyticDB”“cluster list”“slow query”“BadSQL”“data skew”“idle index”“SQL Pattern”“space diagnosis”“table diagnosis”“performance monitoring”。
Azure Database for PostgreSQL 开发方面的专业知识,包括故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于使用 Flexible Server、pgvector/AI 搜索、Private Link/TLS、PITR/还原或副本/分片,以及其他 Azure Database for PostgreSQL 相关开发任务。不适用于 Azure SQL Database(请使用 azure-sql-database)、Azure SQL Managed Instance(请使用 azure-sql-managed-instance)、Azure 虚拟机上的 SQL Server(请使用 azure-sql-virtual-machines)或 Azure Database for MySQL(请使用 azure-database-mysql)
CloudMonitor(CMS)的 aliyun CLI 版本入口技能。用户提到 aliyun cms2、CloudMonitor、CMS 命令,或任何 CMS 模块操作时使用,例如 Integration Policy/Center、APM、RUM、Prometheus Service、Recording rule、alert rule、alert template、alert history、event hub、SLS event、PromQL、云资源、服务可观测性、监控接入、指标查询等。
Azure Container Registry 开发专业知识,涵盖故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于配置 ACR Tasks、地理复制、连接的注册表、镜像签名或 Kubernetes/ACI 集成,以及其他 Azure Container Registry 开发任务。不适用于 Azure Container Apps(使用 azure-container-apps)、Azure Container Instances(使用 azure-container-instances)、Azure Kubernetes Service(AKS)(使用 azure-kubernetes-service)或 Azure Red Hat OpenShift(使用 azure-redhat-openshift)
使用 HelixDB v3 `helix` CLI 管理本地 Docker/Podman 实例,并通过 WorkOS 会话认证发现 Helix Cloud,包括资源管理、查询、shell、状态和日志。适用于 helix init/add/start/stop/query/shell/auth/workspace/project/cluster/database/service-credential/api 及 helix.toml。云端 CLI 仅支持 WorkOS 身份验证;切勿将 API 密钥或服务凭据用作 CLI 登录信息。查询正文的编写应交由 helix-query-* 技能处理。
调查或提升 Spree 6 性能时使用——包括购物车写入缓慢、结账缓慢、Store API 商品列表缓慢、自定义端点或序列化器中的 N+1 查询、搜索延迟、Meilisearch 索引洪流、图像处理积压、Solid Queue/Sidekiq 队列调优、Store API 的 HTTP/CDN 缓存、仪表板数据获取,或使用 OpenTelemetry 跟踪。常见表述包括“购物车很慢”“添加到购物车很慢”“税务服务提供商调用过于频繁”“Spree 中的 N+1”“商品列表很慢”“搜索很慢”“Meilisearch 重新索引”“导入任务挤占了作业资源”“作业积压”“队列调优”“Spree 缓存”“CDN 缓存 API”“跟踪结账流程”“找出缓慢的工作流步骤”。
Azure Logic Apps 开发专业知识,涵盖故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于使用 Azure/OpenAI、SAP/B2B(EDI/AS2/X12)、专用终结点、DevOps 部署或灾难恢复/多区域设计构建 Logic Apps,以及其他 Azure Logic Apps 开发任务。不适用于 Azure Functions(使用 azure-functions)、Azure App Service(使用 azure-app-service)、Azure Service Bus(使用 azure-service-bus)或 Azure Event Grid(使用 azure-event-grid)
Azure Kubernetes Service(AKS)开发专业知识,涵盖故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于使用 Entra/RBAC 保护 AKS、配置 Fleet、GPU 或 KEDA,运行 AI/ML、Wasm 或 PCI 工作负载,以及其他 Azure Kubernetes Service(AKS)开发任务。不适用于 Azure Container Apps(使用 azure-container-apps)、Azure Container Instances(使用 azure-container-instances)、Azure Container Registry(使用 azure-container-registry)或 Azure Red Hat OpenShift(使用 azure-redhat-openshift)
Azure Speech in Foundry Tools 开发方面的专业知识,涵盖故障排查、最佳实践、决策、限制和配额、安全、配置、集成与编码模式,以及部署。在使用 Azure Speech STT/TTS、虚拟形象、容器/Kubernetes、电话服务/Voice Live、自定义语音模型及其他 Azure Speech in Foundry Tools 相关开发任务时使用。不适用于 Azure Content Understanding in Foundry Tools(使用 azure-content-understanding)、Azure AI Bot Service(使用 azure-bot-service)、Azure Communication Services(使用 azure-communication-services)或 Azure Translator(使用 azure-translator)。
当用户要求“调用 Buildkite API”“使用 REST API”“编写 GraphQL 查询”“设置 Webhook”“自动化 Buildkite”“以编程方式集成 Buildkite”“编写调用 Buildkite 的脚本”“处理 Webhook 事件”“对 API 结果分页”或“通过 Buildkite API 进行身份验证”时,应使用此技能。用户提及 api.buildkite.com、graphql.buildkite.com、Buildkite REST 端点、GraphQL mutation、Webhook 负载、API 令牌,或询问如何以编程方式访问 Buildkite 数据时,也应使用此技能。
优化现有 Azure 资源并分析预留实例或 Savings Plans。适用场景:“optimize Azure costs”、“reduce cloud spending”、“rightsize resources”、“find idle resources”、“orphaned disk”、“deleted VM still charged”、“public IP still charging”、“reservation utilization”、“Savings Plan coverage”、“commitment recommendation”、“why is pay-as-you-go still charged”。不适用于:成本激增、预测、价格估算、预算或治理。
提供 Azure Data Factory 开发方面的专业知识,包括故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于配置 IR/SSIS/SHIR、映射数据流、SAP/SaaS 连接器、CI/CD 部署、安全 VNet/Key Vault,以及其他 Azure Data Factory 开发任务。不适用于 Azure Data Explorer(请使用 azure-data-explorer)、Azure Synapse Analytics(请使用 azure-synapse-analytics)、Azure Stream Analytics(请使用 azure-stream-analytics)或 Azure Databricks(请使用 azure-databricks)
将 Spree 6 应用部署到生产环境或进行扩展时使用——涵盖 Docker 镜像构建、Render/AWS/Railway/Kubernetes/VPS、必需环境变量、Solid Queue(在 Puma 中运行作业或使用独立的 `bin/jobs` worker)、Solid Cache、可选的 Sidekiq/Redis、Mission Control `/jobs` 仪表板、在 `/dashboard` 或静态主机上提供 React 仪表板、启动时迁移和 `spree:upgrade`、S3/R2 存储、CDN_HOST、Meilisearch、PostgreSQL/MySQL/SQLite,以及可观测性(spree_opentelemetry、Sentry)。常见说法包括“部署 Spree”“Spree Docker 镜像”“spree build --production”“Render 部署”“Spree 环境变量”“拆分 worker”“SOLID_QUEUE_IN_PUMA”“作业未运行”“/jobs 仪表板锁定”“生产环境仪表板 404”“图片指向 localhost”“S3 设置”“用 Sidekiq 替代 Solid Queue”“OpenTelemetry 跟踪”。仅涉及 Spree 特定内容——通用 Rails 部署不在范围内。
当 Unity 6.3 游戏必须在浏览器中运行时使用:“export to WebGL”、Web 构建设置或 Build Profiles、gzip 或 Brotli、Decompression Fallback、服务器响应头、“Unable to parse .framework.js.br”、构建体积过大或加载过慢、itch.io、CrazyGames 或 Poki 的限制、Web 上的 Addressables 或 AssetBundles、“Could not produce class with ID”、Task.Run 冻结浏览器、WebGL 2 与 WebGPU、.jslib 和 SendMessage 互操作、页面文本框接收不到键盘输入、移动浏览器崩溃、传感器所需的 HTTPS、托管与上线。
Sinh sẵn 1-liner để trace 1 lệnh approve/return/reject của DMS trên log BE (docker) + FE proxy, ghi ra file .sh cho user copy-paste lên product server. Dùng khi user nói "viết lệnh check approve", "check duyệt request <CODE>", "approve treo / không thấy lệnh duyệt", "/check-approve".
端到端操作 HyperExecute,执行 TestMu AI/LambdaTest 云端测试:分析项目、创建 YAML、本地验证、运行 CLI 任务、调试故障并接入 CI。用户提及 HyperExecute、hyperexecute.yaml、HyperExecute CLI、autosplit、矩阵执行、LambdaTest 网格、云端测试运行、CI 测试编排,或将 Playwright/Cypress/Selenium/Pytest/WebdriverIO 测试迁移到 HyperExecute 时使用
通过运行在目标服务器上的 Jenkins INBOUND AGENT 部署 docker-compose 应用(控制器无需 SSH),并采用 Docker-secrets "L3" 加固:运行时密钥存储在 tmpfs 中,不会出现在 `docker inspect` 或 `.env` 中。适用于用户需要“通过 Jenkins agent 部署”“无 SSH 部署”“用 agent 而非 ssh”“docker secrets L3”“从 docker inspect 中隐藏密钥”“密钥不存储在磁盘上”,或正在配置 Jenkins pipeline 将 docker-compose 部署到 Linux 主机的场景。包含从真实 1:1 运行中总结的注意事项(Java 21、0444 密钥权限、0400 file-credential、agent 用户需要 docker+sudo)。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
