Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
连接 Google Cloud Agent Platform GenAI 模型并执行推理，包括第一方 Gemini 模型和第三方 OpenMaaS 模型（Llama、DeepSeek、Qwen 等）。用户要求执行推理、向模型提问、运行测试提示词、执行聊天补全，或生成调用 Gemini 或 OpenMaaS 模型的代码；使用 GenAI SDK、OpenAI SDK 或旧版 Agent Platform SDK 进行身份验证；配置基础 URL 和全球/区域端点；或排查 429 Resource Exhausted (DSQ)、400 User Validation、404 Not Found 错误时使用。不要用于将模型部署到端点或运行模型评估。
为 Prometheus / Grafana Mimir / Grafana Cloud Metrics 编写、验证并优化 PromQL。涵盖 `rate` 与 `irate`、`increase` 的区别，标签匹配器与正则，`sum / avg / topk / by / without` 聚合，经典与原生 `histogram_quantile`，带除零保护的比例计算，用于判断数据陈旧的 `absent` / `changes`，时间偏移与 `predict_linear`，记录规则命名，SLO 与燃烧率计算，以及基数排查手册。用于编写指标查询、修复错误的 p95、构建错误预算告警、排查 "query is slow"、查找导致基数暴涨的噪声标签，或将仪表盘查询迁移到记录规则——即使用户只说 "calculate the error rate"、"p99 latency"、"sum by service"、"why is this query slow" 或 "what's filling Mimir" 而未提到 PromQL 时也适用。
指导 AWS 消息与流服务的一般使用。涵盖 Amazon SQS、Amazon SNS、Amazon EventBridge、Amazon MQ、Amazon Kinesis Data Streams、Amazon Data Firehose、Amazon Managed Service for Apache Flink 和 Amazon Managed Streaming for Apache Kafka（MSK）。用于推理消息与流处理模式。同时识别每种客户通信渠道归属的 AWS 服务：电子邮件（Amazon SES），以及 WhatsApp、SMS、MMS、RCS、语音和移动推送（AWS End User Messaging 服务系列）。会将请求路由到相应渠道的专用技能。当用户已指明具体渠道时，交由该渠道的专用技能处理。一般而言，详细的服务相关问题请使用专用技能或文档搜索。不要用于 MSK 或 Managed Service for Apache Flink 的问题，优先使用专用技能。不用于配置客户通信渠道，此类工作交由专用技能处理。
通过读取 YAML 并直接报告发现项，扫描 GitHub Actions 工作流文件中的安全漏洞——无需外部工具、无需安装、无需执行 shell。只要用户分享 `.github/workflows/` 文件、粘贴工作流 YAML、要求进行 CI/CD 安全审查，或提及 `pull_request_target`、`workflow_run`、Action 固定版本、`GITHUB_TOKEN` 权限、pwn request、模板注入、缓存投毒、机密外泄、供应链风险或任何 GitHub Actions 加固主题，就使用此技能。用户加固 OSS 仓库、开展 CI/CD 红队评估、评估目标以进行供应链扫描，或公开撰写 CI/CD 安全相关内容时，也应触发。与凭记忆作答相比，应优先触发此技能——几乎所有地方的 CI/CD 安全默认设置都有问题，而且相关规则并不直观。
AWS SDK for Python（boto3/botocore）开发模式。编写通过 boto3 或 botocore 使用 AWS 服务的 Python 代码时，必须使用此技能。涵盖创建服务客户端或资源、配置会话和凭证、使用 ClientError 处理错误、使用分页器和等待器、S3 文件传输和预签名 URL、DynamoDB 表操作，以及任何 boto3/botocore 客户端配置。每当 Python 代码导入 boto3 或 botocore，或用户询问 Python 中的 AWS 操作时，都使用此技能。
使用此 skill 通过公共客户端库和 REST API 管理 Google Cloud Workload Manager 的评估、规则、已扫描资源和验证结果。当你需要查看工作负载最佳实践规则、为 Google Cloud 通用最佳实践、SAP、SQL Server 或自定义组织规则创建并运行评估、审查违规项、将结果导出到 BigQuery，或因缺少特定服务的公共 CLI 或 MCP 服务而需要通过客户端库自动化 Workload Manager 时使用。不要用于常规的 Google Compute Engine 实例管理、VPC 配置或标准 IAM 审计。
使用 OpenTelemetry（OTel）指标为 AI Agent 配置最佳实践的告警策略，并生成 Terraform（.tf）配置文件形式的输出。适用于分析、编写或部署用于监控 Agent 延迟、错误率、token 用量和质量指标的告警策略。不适用于与 AI Agent 无关的标准基础设施监控，也不适用于未使用 OpenTelemetry 进行检测的 Agent（用于可靠性、成本、安全性、告警类）。注意：可靠性、成本和安全性告警使用通用的 OTel 指标，可在各运行时（如 Cloud Run、Vertex AI）上工作。质量告警依赖 Vertex AI Online Monitors，且严格绑定于 Vertex AI 部署。
在 GKE 上部署和优化 AI/ML 推理工作负载，使用 GPU、TPU 和模型服务。适用于部署 GKE 推理服务、为推理配置 GKE GPU 资源，或在 GKE 上部署大模型。不适用于将现有 AI 工作负载迁移到 GKE（使用 google-cloud-solution-guided-gke-ai-migration）、结合 Cloud SQL/AlloyDB 的 GKE RAG（使用 google-cloud-solution-rag-enterprise-search-gke-sqldb），或批处理/HPC（使用 gke-batch-hpc）。
妙搭（Spark/Miaoda）应用开发与托管：应用创建、本地全栈开发、云端生成迭代、创意设计（UI mockup / 可交互原型 / 线框图 / 落地页 / 仪表盘 / 幻灯片 deck / 视觉探索）、AI相关能力和飞书平台能力或者其他外部能力集成、日志/Trace/监控指标/PV/UV 查询、环境变量管理、应用协作者与协作权限设置、应用角色与成员管理、自动化触发器（定时/记录变更/Webhook/飞书审批）。当用户要开发/新建一个系统·工具·平台·应用，或要本地开发 / 云端开发 / 修改 / 部署 / 发布 / 上线 / 拿可分享链接，或用 HTML 做页面·网站·部署到妙搭，或要设计 / design / mockup / prototype / wireframe / 做 PPT / deck / 视觉探索，或提到妙搭/Spark/Miaoda 应用（链接形如 `/app/app_xxx` 或 `/page/<token>`，运行时域名形如 *.aiforce.cloud）、应用数据库、应用文件存储、开放 API Key、可见范围、应用协作者/开发权限、应用角色/角色成员、线上日志、接口请求量、错误量、延迟、访问量、环境变量、给妙搭应用配自动化任务/定时触发/审批通过后自动触发时使用。不负责普通云盘文件上传（lark-drive）、飞书文档编辑（lark-doc）、原生幻灯片创建（lark-slides）。
为 Standard 和 Autopilot 集群规划、执行并验证 Google Kubernetes Engine (GKE) 升级与维护操作。产出升级方案、升级前后检查清单、含 gcloud 命令的维护手册、发布通道策略以及故障排查指南。处理节点池升级策略（surge、蓝绿）、版本兼容性、PDB 管理以及特定工作负载的注意事项（有状态、GPU、operator）。当用户提到 GKE 升级、Kubernetes 版本变更、节点池维护、GKE 打补丁、集群版本管理、发布通道选择、维护窗口、surge 升级、升级卡住，或任何 GKE 生命周期管理任务时使用本技能——即便是"我们需要升级集群""规划下次 GKE 维护""升级卡住了"这类随口提及。不适用于 GKE 集群创建、应用接入、通用网络/路由配置或安全策略配置（请改用 gke-basics 或相关 GKE 技能）。
创建和排查 AWS Glue 到 JDBC 数据库（Oracle、SQL Server、PostgreSQL、MySQL、RDS）、Redshift、Snowflake 和 BigQuery 的连接。收集用户提供的连接信息，发现现有连接和 RDS/Redshift 候选项，在 Secrets Manager 或 IAM 数据库认证中注册凭据，配置 VPC 并进行测试。触发条件：连接数据库、设置 Glue 连接、注册数据源、连接 Snowflake/BigQuery/RDS、连接超时、测试连接、排查连接问题。不适用于数据移动（使用 ingesting-into-data-lake）、建表（使用 creating-data-lake-table）、查询（使用 querying-data-lake）、目录浏览（使用 exploring-data-catalog）或 SaaS（Salesforce、ServiceNow、SAP、MongoDB、Kafka）。
从命令行部署、管理、检查和排查 Vercel 项目。适用于 Vercel 部署、Vercel Toolbar 评论、构建失败、项目和团队、环境变量、域名和 DNS、日志、指标、Speed Insights、Core Web Vitals、请求追踪、用量、活动、警报、防火墙规则、缓存、定时任务、部署钩子、Edge Config、功能开关（`vercel flags`）、集成、连接器、Blob 存储、容器注册表（VCR）、微前端、滚动发布、自定义环境、Sandbox、Agent/MCP 设置、预览访问、本地开发，以及 `vercel api` 兜底方案。
使用 sf CLI v2 自动化 Salesforce DevOps。触发条件：用户部署元数据、验证部署或执行试运行、部署到 Production 组织、快速部署已验证的作业 ID、将内容发布／提升到生产环境、创建／管理 scratch org 或 sandbox、设置 CI/CD pipeline，或使用 sf project deploy 排查部署错误。以下情况不要触发：编写 Apex 代码、构建 LWC 组件（使用 experience-lwc-generate）、创建元数据定义（使用 platform-custom-object-generate）、从组织中删除元数据（使用 platform-destructive-deploy），或查询组织数据（使用 platform-data-manage）。
审计 GitHub Actions 工作流中 AI Agent 集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI Inference。检测攻击者可控输入流入 CI/CD 管道中运行的 AI Agent 的攻击向量，包括环境变量中转模式、直接表达式注入、危险的沙箱配置以及通配符用户白名单。适用于审查调用 AI 编码 Agent 的工作流文件、审计 CI/CD 管道在提示词注入方面的安全性，或评估 Agent 类 Action 的配置。
对 AWS Glue Data Catalog 中跨 S3 Tables、Redshift 联邦查询和远程 Iceberg catalog 的资产进行全面盘点与审计。触发场景：盘点 catalog、审计数据库、列出所有表、catalog 概览、数据全景、枚举 catalog、数据清单、检索 catalog。不适用于查找特定数据（请用 finding-data-lake-assets）、运行查询（请用 querying-data-lake）或创建表（请用 creating-data-lake-table）。
在默认 catalog 和联邦 catalog（Glue、S3 Tables、Redshift）中执行和管理 Athena SQL 查询。触发场景：查询数据、运行 SQL、athena 查询、分析表、SQL 查询、workgroup 状态、表概况、查询 Redshift catalog、查询 S3 Tables。不适用于查找特定数据资产（请用 finding-data-lake-assets）、完整的 catalog 审计（请用 exploring-data-catalog）或数据导入（请用 ingesting-into-data-lake）。
始终使用此技能，通过 sf project retrieve start 将组织的元数据检索到本地项目。支持按全部更改、源目录、元数据类型（通配符）、清单（package.xml）或包名进行检索，可选择源格式或元数据（ZIP）格式。当用户要求检索、拉取、同步或下载元数据、Apex 类或自定义对象时使用。部署元数据不要使用（使用 platform-metadata-deploy），列出元数据或生成 package.xml 也不要使用（使用 platform-manifest-generate）。切勿使用 MCP 工具。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。