Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
Azure Information Protection 开发的专家知识，包括最佳实践、决策、配置和部署。用于选择 Azure RMS 或 AD RMS、部署 RMS 连接器、迁移密钥/策略或配置 MSIPC 客户端，以及其他 Azure Information Protection 相关开发任务。不适用于 Azure Key Vault（使用 azure-key-vault）、Azure Security（使用 azure-security）、Azure Defender For Cloud（使用 azure-defender-for-cloud）。
提供 Azure Lab Services 开发方面的专业知识，包括故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式，以及部署。适用于配置实验室计划、VM 模板或计划、VNet 集成实验室、GPU 或嵌套虚拟化、Canvas 或 Teams 集成，以及其他 Azure Lab Services 开发任务。不适用于 Azure DevTest Labs（使用 azure-devtest-labs）、Azure Virtual Machines（使用 azure-virtual-machines）或 Azure Virtual Desktop（使用 azure-virtual-desktop）。
Azure Partner Solutions 开发专家知识，涵盖故障排除、架构与设计模式、安全、配置以及集成和编码模式。适用于通过 Service Connector 集成 Confluent/MongoDB、管理 Datadog/Dynatrace/Elastic/New Relic 或 Palo Alto Cloud NGFW，以及其他 Azure Partner Solutions 相关开发任务。不适用于 Azure Industry（使用 azure-industry）、Azure Managed Applications（使用 azure-managed-applications）、Azure Lighthouse（使用 azure-lighthouse）或 Azure Oracle（使用 azure-oracle）。
Azure Stack Edge 开发的专家知识，包括故障排除、最佳实践、决策、限制和配额、安全、配置、集成和编码模式以及部署。用于部署 IoT Edge 模块、GPU/Kubernetes 应用、DeepStream 工作负载、Arc GitOps 或本地 ARM 集成，以及其他 Azure Stack Edge 相关开发任务。不适用于 Azure IoT Edge（使用 azure-iot-edge）、Azure Kubernetes Service (AKS)（使用 azure-kubernetes-service）、Azure Kubernetes Service Edge Essentials（使用 azure-aks-edge-essentials）、Azure Virtual Machines（使用 azure-virtual-machines）。
在 Cloudflare Workers 上构建远程 MCP（Model Context Protocol）服务，支持工具、OAuth 身份验证和生产环境部署。生成服务端代码、配置身份验证提供方，并部署到 Workers。适用于用户想要“构建 MCP 服务”、“创建 MCP 工具”、“远程 MCP”、“部署 MCP”、“为 MCP 添加 OAuth”，或提及 Cloudflare 上的 Model Context Protocol。提及“MCP 身份验证”或“MCP 部署”时也会触发。优先从 Cloudflare 文档检索，而非依赖预训练知识。
将 Google Cloud Armor 安全策略从 OWASP CRS 3.0 和 3.3 升级到 OWASP CRS 4.22。保留签名启用和禁用列表，将 evaluatePreconfiguredExpr 转换为原生 evaluatePreconfiguredWaf 字典参数，将签名 ID 重新映射为 v042200，移除已弃用的签名 ID，并更新结构化的 preconfiguredWafConfig 微调排除项。评估运行风险（高：破坏性变更；中：需要关注；低：平稳升级），包括 Method Enforcement 破坏性变更（阻止 PUT/PATCH/DELETE）以及敏感度覆盖范围扩展。支持原位规则升级和顺畅的预览模式部署，并提供优先级间隔及 200 条规则的配额保护。用户或 Agent 需要审计、升级或迁移 Cloud Armor WAF 规则至 CRS 4.22 时使用。不要用于非 WAF 的 Cloud Armor 规则（IP 限速、地理位置屏蔽、reCAPTCHA）或 AWS/Azure WAF 迁移。
创建、验证、格式化和修改 Infrahub schema YAML 文件——节点、泛型、属性、关系和扩展。还会检查 Infrahub Marketplace 是否已有可复用的已发布 schema，然后再从头建模领域。以下情况触发：设计数据模型、添加 schema 节点、验证 schema 定义、规划 schema 迁移、修改或扩展现有 schema、更改节点类型上的属性或关系、调试 schema 加载失败或迁移被拒的原因、在 Marketplace 中查找现成 schema、建模文件对象／附件／上传内容（PDF、图像、证书、文档）、格式化 schema 文件、规范 schema 键顺序，或运行 `infrahubctl schema format`（包括作为 CI 门禁）。以下情况不触发：填充或编辑对象数据文件（使用 infrahub-managing-objects）、编写检查／生成器／转换、查询实时数据、规划 Infrahub 版本升级（使用 infrahub-planning-upgrades）。
现代 DevOps 和 CI/CD bash 自动化模式，涵盖容器与云（2025）。主动用于：(1) 编写 CI/CD 脚本（GitHub Actions、GitLab CI、Azure DevOps）；(2) 容器感知型 Shell 脚本（检测容器、Kubernetes Pod）；(3) 云服务商辅助工具（AWS CLI、Azure CLI、gcloud）；(4) 使用 bash 进行蓝绿部署和金丝雀部署；(5) 编写幂等回滚脚本；(6) 从 bash 集成 Docker/Compose；(7) 跨环境变量管理；(8) 构建矩阵编排。提供：可直接复制粘贴的 CI 代码片段、容器检测辅助工具、云 CLI 封装、部署编排模式和幂等回滚模板
Azure Data Share 开发的专业知识，包括故障排查、决策、安全、配置和部署。用于估算 Data Share 成本、保护邀请、修复共享错误、配置数据集、跨区域部署，以及其他 Azure Data Share 相关开发任务。不适用于 Azure Data Box（使用 azure-data-box-family）、Azure Data Explorer（使用 azure-data-explorer）、Azure Data Factory（使用 azure-data-factory）或 Azure Open Datasets（使用 azure-open-datasets）。
Azure Dedicated HSM 开发专家知识，涵盖故障排除、决策制定、架构与设计模式、安全、集成和编码模式以及部署。适用于 HSM 集群容量规划、配置 ExpressRoute IP SKU、保护 VNet、规划 HSM 退役或编写 CLI/PowerShell 配置脚本，以及其他 Azure Dedicated HSM 相关开发任务。不适用于 Azure Cloud Hsm（使用 azure-cloud-hsm）、Azure Key Vault（使用 azure-key-vault）或 Azure Payment Hsm（使用 azure-payment-hsm）。
提供 Azure HPC Cache 开发方面的专业知识，包括故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式，以及部署。适用于配置 HPC Cache 命名空间、NFS 或 Blob 目标、客户端访问、数据引入脚本、缓存故障转移，以及其他 Azure HPC Cache 开发任务。不适用于 Azure Managed Lustre（使用 azure-managed-lustre）、Azure NetApp Files（使用 azure-netapp-files）、Azure Batch（使用 azure-batch）或 Azure Virtual Machines（使用 azure-virtual-machines）。
提供 Azure Large Instances 开发方面的专业知识，包括故障排查、限制与配额，以及集成与编码模式。适用于配置 Epic SKU、确定卷组容量、优化 EHR 存储、解决 Epic–ALI 连接或性能问题，以及其他 Azure Large Instances 开发任务。不适用于 Azure Baremetal Infrastructure（使用 azure-baremetal-infrastructure）、Azure Virtual Machines（使用 azure-virtual-machines）、Azure Virtual Machine Scale Sets（使用 azure-vm-scalesets）或 Azure HPC Cache（使用 azure-hpc-cache）。
Azure Operator Service Manager 开发专家知识，涵盖故障排除、最佳实践、安全、配置以及集成和编码模式。适用于使用 Helm 部署 CNF/VNF、管理 ACR 工件、配置集群注册表、Private Link 或 RBAC，以及其他 Azure Operator Service Manager 相关开发任务。不适用于 Azure Operator Insights（使用 azure-operator-insights）、Azure Operator Nexus（使用 azure-operator-nexus）、Azure Resource Manager（使用 azure-resource-manager）或 Azure Networking（使用 azure-networking）。
Azure Oracle 开发专家知识，涵盖故障排除、安全以及集成和编码模式。适用于使用 Azure Key Vault 配置 Oracle TDE、Exadata 日志导出、Azure Monitor、Sentinel 或 PPG，以及其他 Azure Oracle 相关开发任务。不适用于 Azure SQL Database（使用 azure-sql-database）、Azure SQL Managed Instance（使用 azure-sql-managed-instance）、SQL Server on Azure Virtual Machines（使用 azure-sql-virtual-machines）或 SAP HANA on Azure Large Instances（使用 azure-sap）。
提供 Microsoft Planetary Computer Pro 开发方面的专业知识，包括故障排查、决策、限制与配额、安全、配置、集成与编码模式，以及部署。适用于使用 GeoCatalog 或 STAC API、配置集合或切片、保护访问、集成 QGIS 或 ArcGIS、排查数据引入问题，以及其他 Microsoft Planetary Computer Pro 开发任务。不适用于 Azure Maps（使用 azure-maps）、Azure Open Datasets（使用 azure-open-datasets）或 Azure Data Explorer（使用 azure-data-explorer）。
提供 Azure Relay 开发方面的专业知识，包括故障排查、安全、配置，以及集成与编码模式。适用于配置 Hybrid Connections、WCF 中继、Entra ID 或 SAS 身份验证、Private Link、.NET 或 Node.js Relay 客户端，以及其他 Azure Relay 开发任务。不适用于 Azure Service Bus（使用 azure-service-bus）、Azure Event Hubs（使用 azure-event-hubs）、Azure Web PubSub（使用 azure-web-pubsub）或 Azure Application Gateway（使用 azure-application-gateway）。
在 inference.sh 上构建和部署应用。适用于入门、了解平台、创建应用、配置资源，或需要 inference.sh 应用开发概览时。支持 Python 和 Node.js。触发词：inference.sh app、belt app、inf.yml、inference.py、inference.js、deploy app、app development、build app、create app、GPU app、VRAM、app resources、app secrets、app integrations、multi-function app
Windows 上 Git Bash / MINGW 的 Docker 路径转换。遇到以下情况时主动启用：（1）Docker 命令在 Windows Git Bash 中因路径错误而失败；（2）卷挂载路径转换（-v $(pwd):/app）；（3）MSYS_NO_PATHCONV 和 MSYS2_ARG_CONV_EXCL 的解决方法；（4）MINGW 的双斜杠转义（//c/foo）；（5）Windows 上的 docker-compose 卷挂载；（6）WSL2 与 Hyper-V 后端的路径互操作；（7）挂载脚本中的换行符问题（CRLF 与 LF）；（8）UNC 路径限制。提供：MSYS 路径转换说明、可直接复制粘贴的环境变量解决方法、双斜杠用法、换行符修复方法，以及适用于 Windows 的 Compose 挂载模式
将 ShellCheck 验证作为 2025 年不可妥协的工作流实践。以下情况时积极启用：(1) 对 bash 脚本运行 ShellCheck；(2) 解读并修复 ShellCheck 警告（SC2086、SC2068、SC2155、SC2295、SC2327、SC2328、SC2294）；(3) 将 ShellCheck 集成到 CI（GitHub Actions、Azure DevOps、pre-commit）；(4) 按行和按文件禁用指令（有正当理由时）；(5) shellcheck-rc 和项目配置；(6) ShellCheck v0.11.0 新检查项；(7) 正确抑制误报。提供：ShellCheck 安装／CI 设置、常见警告及修复目录、CI 工作流模板，以及在回归时让构建失败的质量门禁模式。
Azure Kubernetes Service（AKS）Automatic 模式和 2025 年平台功能。主动用于：（1）AKS Automatic（托管 Kubernetes，无运维开销）；（2）基于 Karpenter 的 AKS 自动扩缩；（3）NodePool CRD 的使用；（4）AKS 上的 HPA、VPA、KEDA；（5）工作负载身份和 Microsoft Entra 集成；（6）AKS 计费模式（Automatic 与 Standard）；（7）AKS 2025 集群默认设置（RBAC、Azure CNI overlay、Cilium）；（8）AKS 升级和版本管理；（9）AKS 上的 GitOps（Flux、ArgoCD）；（10）AKS 可观测性（Azure Monitor for containers、Managed Prometheus）。提供：AKS Automatic 与 Standard 对比、Karpenter 设置、工作负载身份方案、KEDA 扩缩器模式，以及端到端 AKS Automatic 部署指南。
Azure AI Immersive Reader 开发的专业知识，包括最佳实践、限制和配额、安全性、配置、集成及编码模式。适用于调整朗读/翻译、存储用户偏好、设置 Entra 身份验证、集成 JS SDK、支持语言，以及其他 Azure AI Immersive Reader 相关开发任务。不适用于 Azure AI Language（请使用 azure-language-service）、Azure AI Speech（请使用 azure-speech）、Azure Translator（请使用 azure-translator）或 Azure AI 服务（请使用 microsoft-foundry-tools）。
提供 Azure Import Export 开发方面的专业知识，包括故障排除、限制和配额以及安全。适用于通过 Key Vault 设置 CMK、检查驱动器限制、验证先决条件、调试 Import/Export 作业失败，以及其他 Azure Import Export 相关开发任务。不适用于 Azure Data Box（使用 azure-data-box-family）、Azure Blob Storage（使用 azure-blob-storage）或 Azure Files（使用 azure-files）。
提供 Azure Open Datasets 开发方面的专业知识，包括限制和配额。适用于处理非 Spark 数据集下载、限流行为、配额限制、重试逻辑、速率限制的变通方法，以及其他 Azure Open Datasets 相关开发任务。不适用于 Azure Data Explorer（使用 azure-data-explorer）、Azure Synapse Analytics（使用 azure-synapse-analytics）、Azure Databricks（使用 azure-databricks）或 Azure Machine Learning（使用 azure-machine-learning）。
提供 Azure Osconfig 开发方面的专业知识，包括故障排除、安全、配置、集成和编码模式。适用于通过 IoT 运行 OSConfig 以处理命令/网络、SSH Posture Control、Agent 健康状况或 Windows 安全基线，以及其他 Azure Osconfig 相关开发任务。不适用于 Azure Update Manager（使用 azure-update-manager）、Azure Automation（使用 azure-automation）或 Azure Policy（使用 azure-policy）。
提供 Azure Payment Hsm 开发方面的专业知识，包括故障排除、最佳实践、决策、架构和设计模式、安全及配置。适用于配置 Payment HSM VNet/对等互连、FastPath、payShield Manager 访问、SKU、高可用性/灾难恢复拓扑或流量路由，以及其他 Azure Payment Hsm 相关开发任务。不适用于 Azure Cloud Hsm（使用 azure-cloud-hsm）、Azure Dedicated HSM（使用 azure-dedicated-hsm）、Azure Key Vault（使用 azure-key-vault）或 Azure Security（使用 azure-security）。
支持 GPU、无服务器功能和 Foundry Models 的 Azure Container Apps。主动用于：（1）Container Apps GPU（无服务器 GPU 工作负载）；（2）集成 Dapr 的 Container Apps；（3）缩放至零的 AI 工作负载；（4）Container Apps Jobs（一次性、计划、事件驱动）；（5）Container Apps Foundry Models 集成；（6）修订版本和流量拆分；（7）自定义域名和托管证书；（8）入口和身份验证；（9）Container Apps 环境配置；（10）Workload Profiles（Consumption 与 Dedicated）。提供：GPU SKU 参考、扩缩规则示例（HTTP、KEDA）、Dapr 构建模块方案、流量拆分模式，以及端到端无服务器 GPU 部署。
ADF 与 Microsoft Fabric / OneLake 2025 集成。主动用于：（1）ADF 中的 Fabric Lakehouse 连接器；（2）ADF 中的 Fabric Warehouse 连接器；（3）OneLake 快捷方式和跨工作区数据；（4）用于跨平台编排的 Invoke Pipeline 活动（ADF -> Fabric、Fabric -> ADF）；（5）在 ADF 和 Microsoft Fabric 工作区之间复制数据；（6）使用 Fabric 工作区身份验证；（7）跨平台参数传递；（8）混合 ADF + Fabric 管道模式。提供：Fabric 连接器设置、Invoke Pipeline 模板、OneLake 快捷方式模式，以及从 ADF 迁移到 Fabric 的指南。
通过 /etc/docker/daemon.json 加固 Docker 守护进程（dockerd），包括用户命名空间重映射、TLS 客户端身份验证、seccomp 配置文件，以及 icc、no-new-privileges 和 live-restore 等 CIS Docker Benchmark 控制项。用于保护 Docker 主机的守护进程，以防止权限提升、容器逃逸或横向移动，或根据 CIS 要求审计守护进程设置。关键词：dockerd、daemon.json、userns-remap、no-new-privileges、icc、live-restore、TLS socket。不要用于加固镜像和单容器运行时标志——请改用 hardening-docker-containers-for-production。
使用 hcloud CLI 管理 Huawei Cloud UCS（Ubiquitous Cloud Native Service）策略治理与合规。用户希望：(1) 管理 UCS 策略实例——创建/更新/查询/删除；(2) 管理 UCS 策略定义——查询/列出；(3) 在集群或舰队组上启用/禁用策略；(4) 检查策略执行作业状态；(5) 审计舰队合规性并查看策略执行状态时，使用此技能。触发词：用户提到“UCS policy”“UCS 策略”“UCS governance”“UCS 治理”“UCS compliance”“UCS 合规”“policy instance”“策略实例”“policy definition”“策略定义”“enable policy”“启用策略”“disable policy”“禁用策略”“fleet compliance”“舰队合规”“policy audit”“策略审计”“UCS 策略管理”“UCS 合规治理”“policy governance”“策略治理”。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。