Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
通过 `lokei` CLI 将本地开发服务置于可信的 HTTPS `.test` 域名下——使用真实证书和 DNS，而非 localhost:port。功能包括支持框架的 `run`、通过 `share`/`--expose` 创建公共隧道、`docker up` 和 `.test.yaml` 多服务编排，以及 `doctor`/`routes`/`logs` 诊断；依托一次性设置生成并信任本地 CA，并配置 `.test` DNS 和端口转发。不会自动运行 setup、service-install 或 uninstall——这些操作须经批准。适用于本地 HTTPS、命名域名、隧道共享或 lokei 诊断。
回答关于 Splunk Cloud Monitoring Console、Splunk Enterprise Monitoring Console、splunkd 健康报告、健康仪表板、health.log 与健康端点的带引用问题；收集并规范化健康证据；指导兼顾隐私的 diag 与 RapidDiag 收集；并将所提供的健康信号解读为有界假设与支持交接。适用于 Splunk Cloud Platform 或 Splunk Enterprise 的部署健康信号与诊断产物，不适用于广泛的事件根因分析、HEC 专属故障排查、通用 SPL 执行、集群修复、上传、工单或环境变更。
使用官方 `try` 命令行操作 Trylle git 平台。当 Agent 需要向 Trylle 认证；查看或管理仓库、拉取请求、议题、堆叠 PR、CI 运行（监视、重启、取消）、actions secrets 或变量、组织、个人资料、SSH 密钥、自动化、机器人，或 Magic Sessions 与 Magic Tasks（云端编码 Agent）；向议题、PR、评论和审查附加截图或视频；打印 Trylle 网页 URL；调用未覆盖的公开 API 端点；或使用 Trylle 的 AI、explain、draft 和 diff 命令时使用。
提供带有引用的、仅供参考的 Splunk app 与 add-on 生命周期指导，并评估所提供的兼容性、安装、升级、验证、弃用、迁移与移除证据。适用于 Splunk Cloud Platform 或 Splunk Enterprise 管理员需要打包或 AppInspect 指导、针对具体环境的就绪度分级、非变更型生命周期计划，或针对指定 app/add-on 与 Splunk 版本的安全移除评审时。仅限事实的元数据查询、平台升级执行、集群批量部署、漏洞修复以及知识对象治理（移除影响检查之外的部分）应转交其所属工作流。
将 kube-bench 工具以 Job、DaemonSet 或独立二进制形式安装并针对 Kubernetes 集群运行，选择正确的基准版本与目标（控制平面、etcd、kubelet、工作节点），并输出 JSON 或 JUnit 供流水线使用。适用于首次设置 kube-bench、选择要运行的基准版本与节点目标、接入 CI，或排查被跳过或误检的检查项时。关键词：kube-bench、DaemonSet、--benchmark、--targets、JSON 输出、JUnit、CI 集成。请勿用于解读检查结果或生成审计报告——请使用 performing-kubernetes-cis-benchmark-with-kube-bench。
在机器人的板载计算机上启动完整的 ROS2 系统：systemd 服务、launch 文件组合、有序启动以及生产环境监控。当配置机器人在开机时启动 ROS2 节点、为 ROS2 launch 编写 systemd unit 文件、为完整机器人栈组合分层 launch 文件、设置看门狗监控、配置 udev 规则以实现确定性设备命名，或调试启动时的竞态条件时，使用本技能。只要用户提到 robot bringup、机器人启动、systemd for ROS2、ROS2 on boot、launch file composition、机器人启动顺序、摄像头或串口的 udev 规则、ROS2 节点自动重启、多机 ROS2 网络配置、机器人日志轮转、机器人栈的优雅关闭或基于 SSH 的远程调试，就触发。也适用于在 systemd 中 source 工作空间、带健康检查的有序启动，或将 ROS2 系统作为长时间运行的生产服务运行。涵盖 Ubuntu 22.04/24.04 上搭配 ROS2 Humble、Iron 和 Jazzy 的 systemd。
处理存储在阿里云 OSS 中的图像、音频和视频文件。支持 14 种以上图像操作（缩放、裁剪、旋转、水印、模糊、格式转换等）、通过 IMM 实现的图像智能功能（盲水印、人脸/人体/车辆检测、二维码识别、打标、评分），以及音频/视频处理（转码、截图、动画、雪碧图、拼接、元数据提取、HLS 流媒体）。结果可以以签名 URL 返回、下载到本地或保存为新的 OSS 对象。也支持普通文件上传/下载。当用户需要处理或转换 OSS 中的媒体文件时使用，例如生成缩略图、视频转码、提取音频、添加水印、检测人脸、压缩图像或转换格式。在英文或中文的媒体处理请求中触发（resize、crop、thumbnail、transcode、video convert、audio convert、watermark、face detection、缩略图、裁剪、压缩、转码、视频转换、音频处理、水印、盲水印、人脸检测、截帧、拼接）。
当用户使用 `doca_flow_tune` 调优正在运行或已捕获的 `doca-flow` 流水线时，使用此技能：对管道／计数器／KPI 状态进行快照，选择调优方向（规则放置、资源提示／表大小、HW-offload 模式）及匹配的测量指标（规则安装速率、查找延迟、硬件计数器增量），运行离线或在线（只读或会更改状态）模式，读取 dumper CSV／analyze JSON／visualize mermaid，或将建议应用回 Flow 程序。即使用户未明确提及 "doca_flow_tune"，也应触发；常见的隐含表达包括 "Flow 在 BlueField 上的规则安装速率很低"、"这个管道的表大小似乎不对"、"tune visualize 步骤为空"、"前后计数器没有变化"，或 "这条建议会影响哪个 doca-flow 参数"。如果用户要测量基准数据（doca-flow-perf）、编写 doca-flow 应用、安装 DOCA 或流式传输 Flow 遥测数据，则拒绝并转交其他技能处理。
在阿里云上管理云防火墙（CFW）互联网防火墙的公网 IP 防护开关。当启用或禁用公网 IP 的防火墙防护、查询资产防护状态、批量防护 ECS/EIP/NAT/SLB 资源、一键切换所有公网 IP，或为新资产配置自动防护时使用此 Skill。支持通过 member-uid 进行多账号管理。管理阿里云云防火墙（CFW）互联网防火墙的公网IP防护开关。当用户需要开启云防火墙、管理互联网防火墙开关、查看公网IP是否受保护、批量开启ECS/EIP/NAT/SLB等资源的防火墙、配置新资产自动防护时使用此Skill。支持多账号管理（member-uid）。
根据公开文档和已脱敏证据，解释、规划并诊断 Splunk Enterprise Deployment Server 和 10.x Agent Management 的集群行为。适用于术语、部署应用、服务器类、客户端过滤器、phone-home、有效分配、推广验证、缓存或重载行为、规模调优、集群可见性，以及 Deployment Server 分发 Splunk Remote Upgrader 内容；不适用于无关的转发器数据流、HEC、集群 bundle/deployer 工作或实时变更。
当用户在 x86 主机或 Arm 核心上使用 doca_flow_perf 二进制文件测量 DOCA Flow 控制平面的插入吞吐量时，使用此技能：选择 configs/ JSON 策略，比较 DPDK 与 DOCA 后端，先运行冒烟迭代再运行评估循环，解读 CPU 周期以及 num_pushed / num_failed，或记录使插入数据可信的四元组（DOCA 版本、固件、JSON 策略、工作线程配置）。对于 "5 元组 hairpin 插入数据"、"flow-perf 结果与发行说明不符"、"DPDK 与 DOCA 对比" 或 "安装结果波动过大" 等隐含请求，也应加载此技能。实时应用优化（doca-flow-tune）、线路吞吐量或延迟，以及库内部的管道语义不属于此技能，应拒绝并转交相应负责人。
MariaDB 复制与高可用性的最佳实践 —— Galera Cluster、GTID 复制、半同步复制、并行复制，以及高可用环境的应用模式。适用于设置复制、为高可用设计应用、使用 Galera Cluster、询问 MariaDB GTID、在应用代码中处理复制延迟，或在多种复制拓扑间做选择时。重要 —— MariaDB GTID 格式与 MySQL GTID 不兼容，且 Galera Cluster 无需加载服务器插件，但确实需要单独的 galera wsrep 提供程序库（galera-4）。
Node.js / JavaScript / TypeScript 中的 OpenTelemetry —— NodeSDK、声明式 YAML 配置、自动埋点、ESM 与 CJS 导入模式。在 Node.js 服务中添加、审查或配置 OpenTelemetry 时使用。触发于「setup otel in node」「js telemetry」「node tracing setup」「NodeSDK」「auto instrumentation node」「TracerProvider node」，或任何与 Node.js 相关的 OTel 问题。
使用 V8 JS、SQLite（sdk/db）、Mini App RPC 和 tgcloud，在 Telegram Serverless 上构建、发布并扩展简单或全栈 Telegram 机器人和 Mini App。适用于任何 Telegram Serverless 项目，从单文件机器人处理程序，到包含 tgcloud.jsonc 静态托管、SQLite 迁移（tgcloud migrate）、sdk/api、sdk/fetch、Telegram.WebApp.Serverless.call 或 Telegram Stars（XTR）支付的有状态 Mini App。
Azure Microsoft Discovery 开发的专业知识，涵盖故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全性、配置、集成与编码模式，以及部署。用于构建 Discovery 共享会话、AKS 超级计算机、ACR 工具映像、Bookshelf 索引或 REST 作业，以及其他 Azure Microsoft Discovery 相关开发任务。不适用于 Azure Portal（使用 azure-portal）、Azure Resource Graph（使用 azure-resource-graph）、Azure Monitor（使用 azure-monitor）或 Azure Cost Management（使用 azure-cost-management）。
使用随附的 `doca_flow_grpc` 服务通过 gRPC 远程控制 DOCA Flow：从 Python、Go、Rust 或 Java，或从另一台主机编程配置 Flow 管道和条目，而无需链接 `libdoca_flow.so`。仅明文传输：该服务使用 `grpc::InsecureServerCredentials()`，不提供 TLS / mTLS / 令牌认证选项；传输安全必须由可信网络段上的外部基础设施（如 mTLS 代理 / sidecar）提供。即使未提到“gRPC”，遇到以下情况也应触发：“从另一台主机用 Python 编写 Flow 规则”、“远程配置 BlueField 上的管道”、“客户端连接 Flow 服务超时”、“Flow 的 .proto 在哪里”、“Flow RPC 返回 UNAUTHENTICATED / FAILED_PRECONDITION”。涵盖服务的启动、配置、加固和调试。底层 doca-flow C API、通用 gRPC 工具（protoc、语言绑定）或 DOCA 安装 / BFB 启动请转至其他技能。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。