Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
在审查/评判一份发布运行手册（将系统交付到生产的上线流程）时使用——判断一位不熟悉的工程师能否仅凭它执行、验证并回滚。这是一道关卡，而非撰写。依据单一来源的 11 项可执行性 + 安全性标准进行评判：每一步都可安全复制粘贴 + 幂等，并给出预期结果；有一道 go/no-go 关卡；完整的回滚（每个正向变更都有对应的回退、可度量的触发条件、不可逆时前滚）；部署后验证复用测试计划的标准；升级 + 监控；不内联任何密钥（内嵌的 token/key 是一项发现项）；有状态变更的安全性（按比例）；对影响用户的部署设有沟通窗口（按比例）；命令已对照上游来源抽查；无虚构内容；修订以差异范围为界。只输出 `VERDICT: approve|revise` + 可执行的发现项；对达到标准的运行手册予以通过（不误判为修订），仅在指出具体缺口时要求修订。不是撰写它，不是 QA 测试计划，也不是工程设计文档（design-review）。
用于为 Case 或 VoiceCall 部署 Omni-Channel 路由 Flow，并验证其将工作项路由到队列或按技能路由。支持 Case 与 VoiceCall 的主线流程，包含自动启动且受 dryRun 门控的变体，以及记录触发的 QueueBased 和 SkillsBased 变体。--trigger 部署记录触发的变体；--routing-type SkillsBased 使用非空 skillOption 评估 WorkSkillRouting 规则；--runtime-proof 检查路由证据，对 SkillsBased 还检查 SkillRequirement 行。触发场景：为 Case 部署 Omni 路由 Flow、为 VoiceCall 部署 Omni 路由 Flow、接通 VoiceCall 路由、创建记录触发的 Omni 路由 Flow、验证 Case 路由 Flow、部署基于技能的路由 Flow。不适用于屏幕 Flow、平台事件触发的 Flow 或 Flow Tests。
SonarQube/SonarCloud 集成，用于持续代码质量。设置、配置、质量门禁和 CI/CD 集成。适用场景：用户提到 "SonarQube"、"SonarCloud"、"quality gates"，询问 "code coverage"、"technical debt"、"code smells"、"sonar-project.properties"、"SonarScanner"。不适用于：ESLint/Biome——请使用 linting 技能；OWASP 安全——请使用安全技能；测试工具——请使用 Vitest/Playwright 技能
Metabase AI 治理教练，涵盖 AI 的*控制与推广*层面：谁可以使用 Metabot、它能看到什么、成本是多少、模型在哪里运行，以及审计轨迹。当用户想要安全地推广 AI 分析、控制谁可以使用 Metabot 或它能看见什么、设置 AI 的支出或 token 上限、限制 Metabot 的系统提示词、审计 AI 使用情况、评估 AI 的 bring-your-own model 或自托管方案，或为 AI 功能的安全审查做准备时，使用此技能。即使用户只是在 Metabase 语境下说 "how do we control AI access"、"can we limit what Metabot sees"、"we need an AI security review" 或 "run the AI governance checklist"，也要触发它。**不适用此技能**的情形：问题涉及底层数据是否已建模、有文档记录且足够可信以供 AI 使用——Transforms、元数据、Glossary、Metrics、Library——那是 `ai-readiness-checklist`。粗略判断：此技能关注谁有权把 AI 指向数据；那个则关注数据是否足够好。
Docker 镜像仓库指南 —— 将镜像发布到 Docker Hub、拉取镜像、标签管理策略、私有仓库搭建（Docker Registry 容器和 Harbor）、用于加速的仓库镜像、镜像签名与内容信任，以及仓库 API 的使用。当用户询问 docker hub、镜像仓库、docker push/pull、私有仓库、docker login、标签管理、Harbor，或需要在仓库中管理容器镜像时使用。使用场景：docker hub、镜像仓库、docker push、docker pull、私有仓库、registry、Harbor、镜像标签管理。
Microsoft Intune 设备管理指南 — 涵盖 Windows、macOS、iOS/iPadOS 和 Android 的注册、配置、合规性与安全基线。涵盖 Autopilot 与公司设备对比 BYOD 注册、用于条件访问的合规策略、Intune 安全基线、更新环 / Autopatch，以及使用筛选器和基于环的推出以避免锁定。WHEN：Microsoft Intune、MDM、设备注册、Autopilot、Apple ABM、Android Enterprise、合规策略、安全基线、配置配置文件、设置目录、管理设备、用于条件访问的设备合规性、端点管理、Windows Autopatch、更新环。不要用于 BYOD 上的仅应用保护（使用 intune-app-protection）、端点检测 / EDR（使用 defender-for-endpoint），或仅磁盘加密（使用 bitlocker-design）。
通过只读命令行排查，诊断 Microsoft Fabric 中失败的 Spark 作业、不健康的 Livy 会话和性能瓶颈。仅用于 FAILED/不健康的运行；运行 notebook 并报告其成功状态属于 `spark-authoring-cli`。当用户想要：(1) 诊断 Spark 作业、notebook 运行或 Lakehouse 作业为何失败，(2) 排查卡住或已死的 Livy 会话，(3) 识别 OOM、shuffle spill 或数据倾斜，(4) 获取 driver/executor 日志或 Spark Advisor 结论，(5) 复制事件日志并启动本地 Spark History Server，(6) 诊断失败 pipeline 运行中的 Spark 活动时使用。触发词："diagnose my failed notebook"、"why did my spark job fail"、"triage spark failure"、"diagnose pipeline run failure"、"why did my pipeline fail"、"livy session stuck in starting"、"spark executor OOM"、"check spark advisor findings"、"shuffle spill diagnosis"、"why did my lakehouse job fail"、"diagnose lakehouse table load"、"data skew diagnosis"、"open spark history server locally"、"spark job triage"。
创建、编辑、推送或对 Coder 模板进行版本管理。用于诸如 "scaffold a Docker template"、"build a Kubernetes template"、"add a coder_parameter for the Git repo URL"、"push my template to this Coder deployment"、"update the existing aws-linux template to add JetBrains" 或 "deprecate this template version" 的请求。不要用于安装或升级 Coder 本身（使用 setup skill）、向已能构建的模板添加单个模块（使用 modules skill），或编写与 Coder 无关的自定义 Terraform provider。
将本地项目目录或 Git 仓库部署到火山引擎，成为正在运行且可访问的云服务。使用时机：deploy to Volcengine、deploy to 火山引擎/火山、部署此仓库/项目、发布当前代码、启动应用、在云上运行、将其暴露为服务、部署到 ECS/VKE/veFaaS、在 ECS 上运行、推送到 VKE、以 serverless/FaaS 部署，或用户希望由 Agent 选择火山引擎托管目标。如果用户只是询问选择哪个火山引擎部署目标，请先使用 `volcengine-prepare` skill。不适用于创建单个独立的资源 — 那请使用 `volcengine-cli` skill。
当需要从 WXR 导出文件（.xml）加 wp-content/uploads 文件夹将 WordPress 站点迁移为 GitHub Pages 上的 Hugo 静态站点时使用——保留 /archives/<id>/ URL、本地化图片，并通过 GitHub Actions 部署。触发词——"把 WordPress 迁成 Hugo"、"wordpress 转静态站"、"migrate WordPress to Hugo"、"WXR to Hugo"、"publish WordPress to GitHub Pages"、"/wjs-converting-wp-to-hugo"。
以只读、证据优先的方式调查并排查正在发生的 Azure Kubernetes Service (AKS) 事故。适用情况：Pod 崩溃或处于 Pending 状态、CrashLoopBackOff、OOMKilled、ImagePullBackOff、节点 NotReady、DNS 或 ingress 故障、连接超时、网络策略问题、SNAT 耗尽、节点池扩容被 QuotaExceeded 或 InsufficientVCPUQuota 阻止、升级卡住、Spot 或可用区中断、单独出现的 VMExtensionProvisioningError 或 AllocationFailed 包装错误、未归类的容量症状，或“调查我的 AKS 集群”。以下情况不要使用：数据包捕获（使用 aks-network-capture）；GPU 或模型服务问题（使用 aks-gpu-inference）；集群创建或预配（使用 azure-kubernetes）；成本（使用可选 azure-cost 插件中的 cost-analysis）；Pod 规格调整（使用 azure-kubernetes）；包含所有必需嵌套限定条件的完整、已记录 AKS 特征（使用 aks-known-issues）；非 AKS Azure 资源的独立故障（使用 azure-diagnostics）。未限定的错误和开放式事故仅在 AKS 场景下使用此工具。
全面的 Cloud Foundry 命令行（cf CLI v8）助手，用于生成命令、自动化应用部署、管理服务以及排查错误。只要用户提到 "cf"、"cf cli"、"Cloud Foundry"、"cf push"、"cf login"、"cf target"、向 CF 部署应用、服务绑定、buildpacks、路由、域名、org 和 space、manifest，或任何涉及 Cloud Foundry 命令行的任务，就使用此技能——即使用户只是说"push my app"或"how do I bind a service"。当用户询问应用扩缩容、在 CF 中管理环境变量、创建用户提供的服务、滚动部署、通过 SSH 进入应用容器或编写 CF manifest 时也触发。
运行和管理 Docker 容器的指南。涵盖完整的容器生命周期（create/start/stop/rm/restart）、资源限制（--memory/--cpus）、健康检查（HEALTHCHECK）、重启策略、日志驱动、容器检查（inspect/stats/top）、exec 调试以及信号处理。适用于用户询问 docker run、容器管理、资源限制、健康检查、docker logs、docker exec、重启策略，或需要管理运行中的容器时。使用场景：docker run、容器管理、资源限制、健康检查、重启策略、docker logs、docker exec、docker ps。
Docker Scout 指南——镜像漏洞扫描、SBOM 生成与策略评估。涵盖用于 CVE 的 scout quickview、用于详细漏洞分析的 scout cves、用于软件物料清单的 scout sbom、使用自定义规则的策略评估、CI/CD 集成（GitHub Actions/Jenkins）以及修复指导。适用于用户询问 docker scout、漏洞扫描、CVE、SBOM、镜像分析、安全漏洞，或需要扫描 Docker 镜像的安全问题时。使用场景：docker scout、漏洞扫描、CVE、SBOM、镜像安全分析、安全漏洞、软件物料清单。
Go 项目的持续集成：GitHub Actions 流水线、缓存、golangci-lint 配置、测试/覆盖率门禁、漏洞扫描、SAST（CodeQL、gosec）、Dependabot、固定 Action 版本、构建矩阵和 Makefile 目标。适用于：“设置 CI”“Go 的 GitHub Actions”“在流水线中添加 lint”“CI 速度慢”“覆盖率门禁”“构建矩阵”“编写 Makefile”“在 CI 中运行 govulncheck”。不适用于：提交规范（git-commit）、选择或审计依赖项（go-dependency-audit）、编写测试本身（go-test-quality）、发布和签名（go-build-release）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。