Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
用于统一资源生命周期管理的 Azure Deployment Stacks。主动用于：(1) Azure Deployment Stacks（Azure Blueprints 的正式发布版替代方案）；(2) 用于资源保护的拒绝设置（DenyDelete、DenyWriteAndDelete）；(3) ActionOnUnmanage 行为（删除、分离）；(4) Bicep deployment stacks；(5) 跨订阅堆栈部署；(6) 更新现有堆栈（资源接管）；(7) 检查堆栈资源和历史记录；(8) 堆栈与传统部署的权衡；(9) 使用 deployment stacks 实现 GitOps。提供：Bicep 堆栈模板、az stack CLI 参考、拒绝设置矩阵，以及从 Blueprints 迁移的指南。
使用 hcloud CLI 分析 CDN 域名流量异常。查询指定域名的计费模式及流量/带宽指标，并与 3 个月基线和绝对阈值进行比较，以识别流量盗刷或滥用。用户希望进行以下操作时使用：（1）分析 CDN 域名流量异常；（2）检查域名是否存在流量盗刷或滥用；（3）查询 CDN 计费模式及流量/带宽指标；（4）将当前流量与历史基线进行比较。触发词包括：“CDN流量异常”“流量异常分析”“域名流量分析”“流量盗刷”“带宽异常”“95带宽异常”“流量突增”“流量对比”“基准分析”“traffic anomaly”“bandwidth anomaly”“CDN traffic analysis”“traffic theft detection”“baseline comparison”。
Infisical Privileged Access Manager（PAM）指南 —— 为人类和 AI Agent 代理访问数据库、服务器、Kubernetes 集群与云账户，连接方始终不会看到凭据，并提供完整的会话录制与审计。涵盖全部 13 种账户类型（SSH、PostgreSQL、MySQL、MSSQL、OracleDB、MongoDB、Redis、Kubernetes、AWS IAM、GCP service account、Azure CLI、Windows、Windows AD）、accounts/folders/templates/memberships 模型、Admin/Connector/Auditor 角色、会话生命周期与录制、带审批的即时访问请求、账户凭据轮换、发现、依赖项、Web 与 CLI 访问，以及通过 `infisical pam agentic access` 为 AI Agent 提供的 agentic 访问。当有人询问以下内容时使用此技能：Infisical PAM、特权访问、会话录制、即时数据库访问、代理 SSH 访问、安全地让 AI Agent 访问数据库、基础设施的访问请求与审批，或 "如何在不下发密码的情况下让某人进入生产环境"。适用于人类和 AI Agent 在不持有凭据的情况下访问基础设施。不适用于应用自行获取凭据的场景（infisical-dynamic-secrets）。
强制实施从 CI 通过到构建发布的全过程——以 pubspec 的 `version: x.y.z+N` 作为 versionName/versionCode 的唯一来源（单调递增，绝不重复使用）、在真机上验证发布产物、签名与商店 API 密钥绝不进入仓库、使用 `--obfuscate --split-debug-info` 并按构建归档符号，否则该版本的崩溃报告将永久无法解析、从合并后的 manifest 审计权限集并整体断言、商店声明（数据安全、营养标签、隐私清单）可在仓库中证明并回读而非盲目信任、体积与冷启动预算，以及带暂停计划的灰度发布。适用于发布或打 tag、编辑 `android/app/build.gradle(.kts)`、`key.properties`、`AndroidManifest.xml`、`Info.plist` 或 `PrivacyInfo.xcprivacy`、升级版本号、上传到 Play 或 TestFlight、编写商店列表或隐私文案、符号化崩溃、追查体积，或诊断上传被拒或提交被阻止。
Azure DevOps Sprint 254-262 新功能和增强（2025 年）。主动用于：(1) 查看近期 Azure DevOps sprint 的新增内容；(2) 使用 Sprint 254+ 引入的新管道任务；(3) Azure Boards 更新（交付计划、查询增强）；(4) Azure Repos 更新（分支策略、高级安全）；(5) Azure Pipelines 更新（1ES 托管池、Agent 退役）；(6) Azure Artifacts 更新（上游源、保留策略）；(7) 弃用通知（TFVC、经典管道）；(8) GitHub Advanced Security for ADO。提供：逐 sprint 更新日志、新功能参考、弃用时间线和迁移说明。
关于在 Azure 上设计安全 API 的指导，包括身份验证、授权、网关控制、输入验证、速率限制、密钥管理和运行时威胁检测，遵循 OWASP API Security Top 10 和 Azure API Management。适用情形：API 安全设计、安全 API、OWASP API Top 10、API 身份验证、API 网关安全、速率限制、验证 JWT、保护后端 API、API Management 安全策略、安全 API 架构、BOLA、BFLA。不要用于一般应用安全或 Web 应用设计（使用 security-architecture / threat-modelling），也不要用于仅涉及 API 运行时检测的情况（使用 defender-for-apis）。
调试任何 DOCA 问题时使用此技能：例如无法编译的构建、链接步骤无法解析 doca_* 符号、运行时调用返回 DOCA_ERROR_*、无响应的服务或工具，或堆栈跟踪 / valgrind / core dump；用户需要分层排查流程（安装 → 版本 → 构建 → 链接 → 运行时 → 程序 → 驱动）、详细程度控制（--sdk-log-level、DOCA_LOG_LEVEL、doca-{lib}-trace 变体）、容器调试限制，或了解如何收集状态以发布到 Developer Forum。即使用户没有说“DOCA debug”也应触发，隐含表述包括“undefined reference to doca_*”“如何获取更多日志”“数据包没有到达线路”“doca_caps 没有返回内容”或“容器中的 hugepages 为空”。对于特定库的调试（Flow pipe trace、RDMA QP、Comch stats）、环境类 pkg-config 或 hugepages 问题、DOCA_ERROR_* 分类及生命周期解读，以及性能或事件响应工作，应拒绝并转由其他技能处理。
Infisical 证书管理（PKI）指南 —— 签发、续期、吊销与分发 X.509 证书。涵盖全部 9 种证书颁发机构类型（内部根/中间 CA、ACME（含 Let's Encrypt）、AWS Private CA、AWS ACM Public CA、Microsoft ADCS、Azure ADCS、DigiCert、Venafi TPP、GoDaddy）、Applications 与 Certificate Profiles、全部 4 种注册方式（API、ACME、EST、SCEP）、全部 12 种 PKI Sync（用于将证书推送到 AWS ACM / Azure Key Vault / Cloudflare / 负载均衡器）、证书生命周期与告警、使用 PKCS#11 与 Windows KSP 的代码签名、证书发现、HSM 连接器、CRL 分发，以及后量子 ML-DSA 与 SLH-DSA 密钥算法。当有人询问以下内容时使用此技能：Infisical PKI、证书颁发机构、签发 TLS 证书、mTLS 证书、在 Infisical 中使用 ACME 或 Let's Encrypt、EST 或 SCEP 注册、证书续期、吊销、CRL、代码签名证书，或 "如何用 Infisical 管理证书"。适用于 X.509/TLS 证书与代码签名。不适用于 SSH 证书（infisical-dynamic-secrets），也不适用于使用托管密钥加密数据（infisical-kms）。
用户要求审计项目问题、“把它弄好”、询问“看看项目出了什么问题”“为什么用户的需求还没上线”“为什么没提交 App Store”“为什么没新 build”，或希望全面检查项目状态时使用。检查范围包括未合并分支、停滞的 PR、失败的 GitHub Actions、过期构建、计划偏移（TODOS.md / ROADMAP）、尚未发布的提交和日志错误。只进行只读调查，提供分类清单；只有在用户明确确认后才修复。了解 Cathier iOS 应用工作流（Xcode + fastlane + 自动合并来自应用内反馈的 @claude PR）。
强制实施精简的 GitHub Actions Flutter CI，其中每道关卡都对应一项具名的、会阻断发布的契约——固定版本的 runner + subosito/flutter-action@v2 工具链、dart format --set-exit-if-changed、flutter analyze --fatal-infos、build_runner 与 drift schema 的新鲜度（git diff --exit-code）、flutter test --test-randomize-ordering-seed random、静态 import/违禁字符串 grep（能发现运行时发现不了的问题）、覆盖率仅作报告绝不作为关卡（并修正虚高的上报）、验证而非自动更新 golden（CI 中不使用 --update-goldens），以及诚实说明 CI 无法证明什么（音频、真实字体、真机行为）。适用于编辑 .github/workflows/*.yml、添加或删除 job 或 step、接入 codegen/schema/format/analyze/coverage 关卡、在 test/policy 或 tool/ 下编写基于 grep 的策略测试或关卡脚本、固定 action 版本，或宣称 CI 能证明它无法证明的事情。
当用户部署或运维 DOCA Argus Service 时使用此技能。它是打包在 BlueField 侧的运行时安全容器，可监控 BlueField 和连接的主机，检测可疑活动、完整性违规和运行异常，并将发现转发到 SIEM（Splunk / ELK / Sentinel / syslog）。涵盖四轴配置（检测策略、转发、采样、主机覆盖范围）、在 BlueField Arm 上运行 NGC 容器，以及配置转发器。即使用户未明确提到“DOCA Argus”也应触发，典型隐含表述包括“容器正常但没有发现结果”“Splunk 中误报泛滥”或“对一批 BlueField-3 进行运行时安全防护”。对于安装 DOCA、SIEM 侧的摄取配置、预制检测规则包和指标可观测性（DOCA Telemetry），应拒绝并转由其他技能处理。Argus 是 NVIDIA 当前主推的运行时安全框架，取代了较早的 App Shield 库；新的运行时安全工作应优先提及它。
将现有的 AI Agent 项目（LangChain、LangGraph、OpenAI Agents SDK、Claude Agent SDK、CrewAI）迁移到 EdgeOne Makers 平台约定。当用户想将标准 Agent 项目适配到 EdgeOne Makers 上运行、将 Express/Next.js API 路由转换为 Makers 处理器，或添加平台能力（context.tools、context.sandbox、context.store）时使用。新的 Agent 项目请勿触发（改用 makers-agents）。
Terraform 任务模式——常见工作流和流水线步骤。在以下情况主动启用：(1) terraform init/plan/apply/destroy 工作流；(2) 在 CI 中运行 terraform fmt 和 validate；(3) 工作区管理（terraform workspace）；(4) 远程状态后端（Azure Storage、S3、Terraform Cloud）；(5) 状态锁定和 DynamoDB 锁；(6) 为现有资源运行 terraform import；(7) terraform refresh 和漂移检测；(8) -target 和 -replace 的使用场景；(9) 版本固定（required_version、required_providers）；(10) 环境的 tfvars 文件约定。提供：工作流模板、后端配置示例、状态锁定设置、导入示例和 CI 流水线模式。
Alibaba Cloud APIG 迁移技能。将 Kubernetes nginx Ingress 资源迁移到 Alibaba Cloud API Gateway（APIG，ingressClass: apig）。用户提供 Ingress YAML（粘贴内容、文件或目录）即可；分析无需访问集群。涵盖注解兼容性分类、Higress 原生映射、内置插件选择、自定义 WasmPlugin 开发、生成迁移后的 Ingress YAML，以及附带部署指南的迁移报告。触发词：“nginx ingress migration”“APIG compatibility”“gateway migration”“ingress-nginx to APIG”“nginx迁移”“网关迁移”“Ingress兼容性分析”“APIG迁移”“迁移评估”“annotation兼容性”“WasmPlugin开发”。
通过经典 RShim/BFB 路径进行 BlueField-3 (BF3) 首日平台启动时使用此技能：从主机通过 RShim 使用 bfb-install 将 BlueField bundle (BFB) 推送到 DPU、主机到 DPU 的 TMFIFO 管理通道（tmfifo_net0，192.168.100.x 约定）、RShim 守护进程状态和通过 RShim 的控制台、通过 mlxconfig 选择 DPU 模式（DPU/嵌入式功能模式或主机分离/NIC 模式）、BFB 后恢复、六状态 BlueField 状态分类器，以及验证安装（cat /etc/mlnx-release 并检查版本）。即使用户没有说“BF3”也应触发——常见说法包括 {将 BFB 推送到我的 BlueField-3}、{bfb-install 以 0 退出，但 DPU 一直没恢复}、{ping 192.168.100.2 正常，但 ssh 失败}，或 {DOCA 在主机端还是 Arm 端？}。BFB 重刷、mlxconfig set、模式更改和固件烧录具有破坏性：必须获得针对明确目标的确认，并加载 doca-hardware-safety。应用启动、容器部署、环境安装和 BF4 BMC-Redfish 路径应转由其他技能处理。
AWS 上 AI Agent 工作的统一入口：评估并选择运行时，为现有工作负载生成完整迁移计划，并构建可执行的 POC，全部在一个流程中完成。适用于以下需求：为 Agent 选择运行时、比较 AgentCore 与 ECS、EKS 或 Lambda、比较 AgentCore 与 Lambda MicroVM、在 AWS 上部署 AI Agent、设计 AWS 上的 Agent 架构、构思 Agent 后确定构建方案、将 Agent 迁移到 AWS、制定 Agent 迁移计划、添加 AgentCore 服务、为 Agent 添加记忆／网关／身份／策略、启用 AgentCore Memory、为 Agent 添加可观测性、为已在 AWS 上运行的系统添加 Agent 能力、将 Temporal workers 迁移到 AWS、将 Temporal 迁移到 AWS、在 AWS 上运行 Temporal、在 AWS 上运行 Temporal workers、将使用 Temporal 的系统迁移到 AWS、处理由 Temporal 编排的服务、为 Temporal workers 设计 AWS 方案、将基于 Temporal 的服务迁移到 AWS、在 AWS 上使用 Temporal Cloud 或自托管。流程分阶段进行：Intake（入口点和技术背景）、Discover（轻量级代码检测）、Clarify（自适应提问）、确定性评分、Design（运行时、部署模式、服务和模型）、Estimate（粗略成本）、Generate（分层建议文档和脚手架），之后可选进入受控阶段：Migration Plan（在技能内复用此插件的 gcp-to-aws 引擎生成完整计划，并沿用顾问的决策）和 POC（在推荐的运行时 AgentCore、ECS、EKS 或 Lambda 上制定部署计划并生成可部署的概念验证；默认生成交付物，也可在明确选择后协助在你的账户中构建）。对于包含多个工作负载（相互交互或独立的 Agent、批处理作业、服务）的系统，会拆分为工作负载单元，分别给出结论，并可选择整合。面向已在 AWS 上运行 Agent 的团队的添加能力分支，会建议在任意运行时启用哪些 AgentCore 服务，不进行运行时评分。Temporal 系统会拆分为相同的单元流程：worker 轮询层级和 Activity 执行类别成为单元（规则见 Temporal 决策参考）；不会重写 Workflow 编排代码，也不会将其转换为 Step Functions。至少需要一个 Agent 组件：纯非 Agent 系统（仅包含普通服务、批处理作业、HTTP 端点，或所有 Activity 均为非 Agent 的 Temporal worker）不在范围内；Clarify 会通过范围检查停止流程，并指向 migration-to-aws、heroku-to-aws 或 llm-to-bedrock。不适用于：不涉及 AI Agent 的纯计算／数据迁移；不涉及 Agent 架构的纯 LLM SDK 重写（请使用 llm-to-bedrock）；或详细的逐模型定价。
管理 Alibaba Cloud E-MapReduce (EMR) ECS 集群的完整生命周期，包括创建、扩缩容、续费和状态查询。用户想要搭建大数据集群、查看集群状态、添加节点、释放节点、配置自动扩缩容、检查集群和节点状态或诊断创建失败时，使用此技能。也适用于“创建 Hadoop 集群”“数据湖集群”“资源不足”“查看我的集群”“续费”等场景。注意：此技能在任何情况下都不支持删除、释放或终止集群。任何删除或终止集群的请求都会被拒绝，并引导至 EMR 控制台。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。