Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
配置 Grafana OSS——从 YAML 配置仪表板、设置数据源（Prometheus / Loki / Tempo / Pyroscope）、编写带模板变量的仪表板 JSON、构建面板查询、分配内置角色（Viewer / Editor / Admin / GrafanaAdmin）、签发服务账号令牌、编辑 grafana.ini 服务端配置、创建标注、通过 provisioning 安装插件，并用健康检查 curl 验证每个步骤。适用于构建仪表板、配置数据源、编写 provisioning YAML、选择面板类型、编写模板变量、管理用户与角色、在 grafana.ini 中配置 SMTP/OAuth、通过 API 创建标注、排查已配置的仪表板未显示的问题，或在本地运行 Grafana OSS——即使用户只说“设置 Prometheus 数据源”“从 git 配置仪表板”“创建服务账号”或“在 OSS 中配置 SSO”，而未提到“Grafana OSS”。
预置、扩缩并运维 Amazon EC2 虚拟机工作负载：实例类型选择（Graviton/Arm64、可突发 T 积分、GPU、实例存储与 EBS 之分）、启动模板、Auto Scaling 组（扩缩策略、实例刷新、混合实例、Spot、预置池、生命周期钩子）、IMDSv2、放置组、弹性 IP、AMI 生命周期，以及 Systems Manager 队列运维（Session Manager、Run Command、Patch Manager）。适用于 EC2 实例与队列相关问题，如 InsufficientInstanceCapacity、CPU 积分/盈余费用、IMDSv2 401、实例卡在 Pending:Wait、Auto Scaling 组不替换不健康实例、状态检查失败、SSH 被拒绝或超时、实例未作为 SSM 托管节点出现等。若只需安全地启动单个实例，launching-ec2-instance-with-best-practices 技能更合适；实例配置文件请参阅 setting-up-ec2-instance-profiles；Image Builder 请参阅 amazon-ec2-image-builder。不涵盖 Lambda、ECS/Fargate、EKS、VPC/ALB/NLB 设计或 IAM 策略编写。
通过 Athena SQL 使用 S3 Metadata 系统表（journal、inventory、annotation）和 S3 Storage Lens 表，查询 S3 对象元数据、跟踪存储桶活动、审计对象变更、搜索注解并分析存储指标。适用于统计对象数量、查找最近的上传或删除、确定谁向某个前缀写入、分解存储类别、按标签查找对象、搜索注解内容、分析 Storage Lens 指标，或启用 S3 Metadata 跟踪的场景。大规模场景下优先使用系统表，而非原始 S3 API（list-objects-v2、head-object）。触发短语：存储桶活动、对象数量、谁上传的、跟踪删除、存储类别分解、按标签查找、搜索注解、Storage Lens 指标、审计存储桶变更。
围绕六项能力，指导 Amazon OpenSearch Service 与 Serverless 的迁移、置备、搜索、日志分析、链路分析和 Agentic AI Assistant 工作流——迁移（将 Solr/ES/自管环境迁入 AOS/AOSS、schema/query 转换、容量规划、割接）；置备（域与 AOSS 生命周期、升级、FGAC、监控）；搜索（基于 Bedrock 的向量 / 语义 / 混合 / RAG）；日志分析（PPL、OSI、异常检测、Dashboards）；链路分析（OTel span、服务地图、Data Prepper）；ai-assistant（自然语言数据探索、事件排查、根因分析）。触发词：OpenSearch、AOS、AOSS、Elasticsearch、Solr、向量/k-NN/语义/混合搜索、RAG、日志分析、PPL、链路分析、ISM、FAISS、HNSW、Migration Assistant、UltraWarm、OR1、query my data、analyze logs、investigate errors、root cause analysis。
对导出为 S3 Tables 中 Apache Iceberg 表的 CloudWatch Logs 数据运行 SQL 查询。涵盖 VPC Flow Logs、WAF 日志、CloudFront 访问日志、Route 53 解析器日志、Network Firewall 日志、EKS 审计日志、Verified Access 日志、SES 日志、VPC Lattice 日志、Step Functions 日志、NLB 访问日志以及 20 多种其他 AWS 预置数据源。适用于分析网络流量、排查安全事件、用 SQL 查询导出的日志、启用 S3 Tables 集成、配置日志导出、将日志与其他数据关联，或在 aws-cloudwatch 表存储桶上运行 Athena 查询的场景。触发短语：用 SQL 查询日志、在 Athena 中分析日志、对 VPC 流日志执行 SQL、调查网络流量、对导出的日志运行 SQL、为 CloudWatch 启用 S3 Tables、关联日志、历史日志分析、设置日志查询。
指导使用 AWS Blocks（一套基础设施即代码框架）构建全栈应用。适用于创建 API、选择 Building Blocks（KVStore、DistributedTable、Database、AuthBasic、AuthCognito、Realtime、AsyncJob、FileBucket 等）、运行本地开发或部署 AWS Blocks 应用。还涵盖经过验证且与版本对应的 AWS Blocks 主题模式，可避免常见错误。当用户提到 AWS Blocks、项目中存在 aws-blocks/ 目录或代码引入 @aws-blocks 包时触发。
当开发者存在潜在缓存需求时启用：API 响应缓慢、数据库读取瓶颈、DynamoDB 限流或成本、RDS/Aurora 扩容压力、Bedrock 延迟或成本，或需要新增缓存；涉及 Redis、Valkey、Memcached 或任何内存数据存储、cache-aside 模式、会话存储、速率限制、排行榜、计数器、流、队列、发布/订阅、分布式锁、功能开关、购物车或其他缓存策略时也适用。GenAI 与 ML 检索场景同样适用：低延迟检索的向量相似度搜索、语义缓存、RAG、大模型响应缓存、嵌入存储、AI Agent 记忆、推荐、个性化。ElastiCache 生命周期同样适用：预置（serverless 或节点型）、引擎选择、CloudFormation/CDK/Terraform IaC、VPC 连接、TLS、RBAC、IAM 认证、Global Datastore、监控、故障排查、成本优化，以及从自管 Redis 迁移。浏览器缓存、CDN/CloudFront、HTTP Cache-Control、CPU 缓存不适用。
引导 Agent 通过 6 步发现流程，设计并部署带 Cloud CDN、Cloud Armor 和 Service Extensions 的 Google Cloud 全球外部 Application Load Balancer，并将工作负载需求映射到最佳实践配置。适用于： - 设计、配置或部署 Google Cloud 全球外部 Application Load Balancer、Cloud CDN、Cloud Armor WAF 或 Service Extensions。 - 发现现有的 Google Cloud 资源（Cloud Storage、MIG、GKE、Cloud Run）作为后端。 - 为全球外部 Application Load Balancer 生成生产级 Terraform HCL 或 gcloud CLI 脚本。 - 通过 Infrastructure Manager 或 bash 脚本执行部署，包括 IAM 预检查。 - 检测、分析或协调已部署的全球外部 Application Load Balancer 上的配置漂移。 不适用于： - 非 Google Cloud 的负载均衡或安全配置。 - 纯区域性或内部的负载均衡配置（除非属于混合/故障转移的全球设计的一部分）。
Amazon Aurora MySQL——专门用于创建、修改 Aurora MySQL 集群并提供建议（MySQL 兼容引擎、Aurora Serverless、并行查询）。适用于 Aurora MySQL 集群操作、ACU 容量规划、I/O-Optimized 存储、预付费定价或 MySQL 升级规划等场景。Aurora MySQL 采用完整（基于 VPC）配置——快速配置仅支持 PostgreSQL。Aurora PostgreSQL 请改用 amazon-aurora-postgresql。包含可覆盖默认设置的安全护栏与响应模板。
用熔断器、舱壁隔离、超时和重试等稳定性模式构建生产级系统。当用户提到 "production outage"、"circuit breaker"、"deployment pipeline"、"chaos engineering"、"retry storm"、"health checks"、"my service keeps crashing"、"prevent cascading failures" 或 "make it resilient" 时使用。在设计弹性微服务、规划零停机部署或进行峰值负载容量规划时也应触发。涵盖稳定性模式、容量规划、部署与发布解耦以及可观测性。数据系统请见 ddia-systems。系统架构请见 system-design。
通过六种工作流配置 Amazon CloudFront 内容分发：何时使用 CloudFront 以及它如何与 AWS WAF、Shield、CloudFront Functions、Lambda@Edge、Route 53 和源站配合（创建分发、缓存，以及 Flat Rate Pricing（FRP）与按量付费计费方式的选择）；管理自定义域名的 TLS 证书（us-east-1 的 ACM）；配置多租户分发；用源站访问控制（OAC）、VPC 源站和源站双向 TLS（mTLS）保护源站；用签名 URL 和 Cookie、地理限制、查看者双向 TLS 和边缘令牌校验保护内容；以及用标准日志和实时日志观测流量。适用于客户希望在内容前面放 CloudFront、选择计费方式、锁定源站、限制谁可以查看内容或分析日志的场景。不适用于 CloudFront 自定义域名的 Route 53 DNS 部分或分发之间的故障转移（参见 route53-cloudfront 技能），也不适用于纯 Route 53 DNS 工作（参见 route53 技能）。
使用 Lakehouse for Apache Iceberg 和 BigQuery 数据 Agent，发现需求并设计无边界开放数据湖仓。适用于架构多云存储基础设施（Cloud Storage、AWS S3、Azure Blob）、建立摄取与 AI 服务子系统、配置 Cross-Cloud Interconnect，或部署 Gemini Enterprise Agent Platform 和 BigQuery 数据 Agent。不适用于单一云数据仓库，也不适用于以 Knowledge Catalog 元数据治理和 Spark 驱动的 IDE 分析工作流为重点的场景（请改用 google-cloud-solution-agentic-analytics-spark-knowledge-catalog）。
当项目包含 uiBundles/*/src/ 目录且任务涉及部署到组织或组织部署后设置时，必须激活。部署 UI bundle 应用并按顺序执行设置：组织认证、构建、元数据部署、权限集和角色分配、Experience Cloud 自注册、社交登录 / SSO / IDP 关联（React 站点上的 Auth Providers + SAML）、站点登出 URL、种子数据导入，以及 GraphQL schema 获取和代码生成。触发信号：*.network-meta.xml、org-setup.config.json（socialLogin/logoutUrl）、data-plan.json、sfdx-project.json，或提及在 Experience 站点上部署、组织设置、社交登录/SSO、登出 URL。不要在以下情况触发：创建新的 UI bundle 项目（使用 experience-ui-bundle-project-generate）；只做页面样式而不部署（使用 experience-ui-bundle-frontend-generate）；添加认证、搜索或文件上传等功能而不部署（使用对应的 experience-ui-bundle-*-generate 技能）；配置 MFA 权限集（使用 experience-ui-bundle-mfa-configure）。
生成 EventSettings 元数据，以在 Event Monitoring 中启用或禁用 Platform Tracing（TraceSpanEvent 发布）。任何涉及 EventSettings enablePlatformTracing 元数据的工作都使用此技能。以下情况触发：用户提到 Platform Tracing、TraceSpanEvent、在 Event Monitoring Settings 中启用跟踪、事件监控跟踪开关、enablePlatformTracing、用于 Event settings tracing 的 .settings-meta.xml、开启 trace span events，或停止发布 trace spans。以下情况不要触发：用户希望将 Agentforce agent 跟踪发送到 Data Cloud（使用 platform-tracing-agentforce-configure）、需要 Event Log Files 或 ELF 生成、需要 Change Data Capture（使用 integration-eventing-cdc-configure），或需要 ManagedEventSubscription（使用 integration-eventing-subscription-configure）。
利用 BigQuery 账单导出数据、成本分摊数据和实时集群监控指标，以自然语言回答有关 GKE 集群和工作负载成本的问题并进行分析。适用于跨项目、命名空间或工作负载查询 GKE 成本，使用 BigQuery（`bq`）分析账单报告，检查集群成本预算（`gcloud billing`），或诊断 Pod 请求与实际利用率等成本驱动因素（`kubectl top`）。不适用于应用成本优化变更、创建规格调整清单（VPA/MPA）或选择 ComputeClasses（请改用 gke-cost-optimization）。
端到端配置 Grafana Alerting、事件响应管理（IRM）和 SLO：创建由 Grafana 托管或由数据源托管的告警规则、联络点（Slack/PagerDuty/邮件/webhook）、带层级匹配器的通知策略、静默、免打扰时段、值班计划和升级链、事件管理集成，以及带多窗口燃烧率告警的 SLO。在配置告警、排查通知路由、设置值班轮转、声明或管理事件、定义 SLO、通过 YAML 或 API 配置告警、为通知策略挑选匹配器、构建 PagerDuty/Slack webhook 接收器，或排查告警为何未触发时使用——即使用户只说「出错了就呼我」「X 发生时就通知我」「把这个路由到平台团队」或「设置一个 SLO」，而没有提到 Alerting 或 IRM。
使用 Knowledge Catalog 和 Managed Service for Apache Spark（Lightning Engine）发现需求，并设计端到端的受治理 Agentic Analytics 解决方案。适用于设计跨结构化和非结构化分布式数据（包括 S3、Azure Blob、AlloyDB 和 Iceberg）的数据科学与分析工作流，使用 Knowledge Catalog aspect types 建立元数据治理，或使用 Google Cloud Data Agent Kit 为 Agentic IDE（VS Code、Antigravity）提供依据。不要用于配置无边界数据湖仓基础设施（请改用 google-cloud-solution-agentic-ai-borderless-data-lakehouse）。
生成 AgentforcePlatformTracingSettings 元数据，用于启用或禁用流向 Data Cloud 的 Agentforce Agent 执行跟踪 span。涉及 AgentforcePlatformTracingSettings 元数据的任何工作均可使用本技能。触发条件：用户提到 Agentforce 跟踪、Agent 跟踪 span、Data Cloud 跟踪、AgentforcePlatformTracingSettings、平台可观测性跟踪、启用 Agent 跟踪、希望在 Data Cloud 中获取 Agent 执行 span、提到 AgentforcePlatformTracing 的 .settings-meta.xml，或询问如何为 Agentforce Agent 启用可观测性。不触发条件：用户需要 TraceSpanEvent 的平台跟踪（请用 platform-tracing-configure）、需要查询或分析 Data Cloud 中已有的 Agent 跟踪数据（请用 agentforce-observe）、需要 Event Log Files 或 ELF 配置、需要 Change Data Capture（请用 integration-eventing-cdc-configure），或需要 ManagedEventSubscription（请用 integration-eventing-subscription-configure）。
为 Amazon RDS 开源引擎（MySQL、MariaDB、PostgreSQL）的实例创建、升级规划、承诺定价、代理评估和 Blue/Green 部署提供建议。处理任何 RDS MySQL、MariaDB 或 PostgreSQL 问题，包括创建可用于生产环境的 RDS MySQL 实例、配置 RDS PostgreSQL 数据库、运行 RDS MySQL 实例的升级顾问、了解升级选项、将 RDS MariaDB 从 10.6 升级到最新版本、判断 db.r7g.2xlarge RDS MySQL 应购买预留实例还是 Savings Plan、在 RDS MySQL 8.0 上通过 Blue/Green 将 VARCHAR 列改为 INT，以及 PgBouncer 已在事务模式下运行时 RDS Proxy 是否有帮助。涵盖采用生产最佳实践创建实例、使用 describe-db-instances 和 describe-db-engine-versions 的升级目标工作流、通过 SSM 或直接连接进行实时预检查、RI 与 DSP 的承诺定价、RDS Proxy 与 PgBouncer 的比较，以及支持 binlog 重放兼容性的 Blue/Green 生命周期。
规划、配置并强化 Google Kubernetes Engine（GKE）集群的平台级安全。涵盖集群插件（启用 Secret Manager）、RBAC 强化（禁用不安全绑定、审计工具）、Binary Authorization、Secrets Encryption（--database-encryption-key）、Security Posture（--security-posture）、启用 Shielded Nodes、GKE Sandbox 集群启用、GKE IAM 角色及跨服务身份验证 IAM 模式。适用于保护集群控制平面、强化 GKE RBAC、启用 Shielded Nodes 或 GKE Sandbox 运行时、启用集群级安全插件或管理 GKE IAM 角色。不要用于 Workload Identity（请使用 gke-workload-identity）或工作负载级安全（SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName；请使用 gke-workload-security）。
管理 Amazon MSK Provisioned 集群（Standard 和 Express broker）。任何 MSK Provisioned 任务都必须使用——训练数据混淆了 Standard 和 Express。涵盖性能、消费者延迟、存储、流量整形；Standard 与 Express 的规格选型；Kafka 客户端调优；CloudWatch 警报；集群配置；维护、修补、滚动重启；主题管理；为灾难恢复及主动-主动/主动-被动复制（同账户/跨账户）配置 MSK Replicator，包括吞吐量和分区规格；S3 Tables 的 Streaming Tables 和 General Purpose S3 的 Data Delivery——设置、IAM、监控。关于 Kafka Iceberg sink 的问题优先使用 Flink。迁移请使用 migrate-to-msk。触发条件：MSK Provisioned、Kafka、`kafka.*`/`express.*` 类型、AWS/Kafka 命名空间、跨集群复制、Kafka 到 S3 Tables 上的 Iceberg、Kafka 到 S3、lakehouse、来自 Kafka 的数据湖、Kafka Connect S3 Sink 或 Firehose 替代方案。MSK Connect 请勿使用——改为搜索文档。Serverless：仅适用于 S3 Tables/Data Delivery 资格判断。
审计、配置并强化 Google Kubernetes Engine（GKE）应用和命名空间的工作负载级安全控制。涵盖运行安全审计（`audit_cluster.sh`）、实施 Network Policies（默认拒绝和 Dataplane V2 日志记录）、在 GKE Sandbox（`gVisor`）中隔离高风险 Pod、实施 Pod Security Standards（`restricted` 标签）和 pod securityContext，以及通过 CSI（`SecretProviderClass`）挂载 Secret Manager 密钥。用于审计工作负载安全状况、隔离命名空间、应用 Pod 安全标准，或配置网络策略和密钥卷挂载。不要用于 Workload Identity（使用 gke-workload-identity）、集群范围的控制平面安全、RBAC 强化、Binary Authorization、Shielded Nodes，或启用平台级 GKE 附加组件（改用 gke-platform-security）。
从设计公理出发，设计、评审和调试 DynamoDB 数据层——枚举访问模式，选择分区/排序键和 GSI，决定单表还是多表，配置 Streams、Global Tables、TTL、用于相似性搜索的向量索引，以及面向 OpenSearch/Redshift/SageMaker Lakehouse 的零 ETL 集成，并产出有据可依的数据层设计、月度成本估算和可选的实时验证。只要用户在设计、评审或重构任何基于 DynamoDB 的内容时就适用——模式、访问模式、GSI、单表与多表的选择、Streams 消费者、事务性发件箱、Global Tables、零 ETL 管道，或存储嵌入并在 DynamoDB 已有条目上用 SearchVectors 进行语义/向量相似性搜索——即使用户没有说「公理」或「设计评审」。在调试 DynamoDB 工作负载中的热分区、限流、无界 Scan、LWW 冲突或意外账单时同样适用。
端到端管理 Amazon DocumentDB——serverless-on-8.0 集群设置、TLS/VPC/驱动配置、灵活架构与向量搜索数据建模、MongoDB 兼容性评估、基于 DMS 的迁移、慢查询诊断、主要版本升级（4.0->5.0->8.0）、Well-Architected 审查（41 项检查的 wa_review.py）、成本估算和安全加固。处理所有 DocumentDB 问题；用户要求设置 MongoDB 或将其迁移到 AWS 时也使用——DocumentDB 是 AWS 兼容 MongoDB 的托管数据库。触发条件：JSON 文档存储、文档数据库、AWS 上的 MongoDB、嵌套字段、Lambda 无法连接、TLS 握手、VPC 端口 27017、IAM 身份验证、Secrets Manager、静态加密、$graphLookup、灵活架构、COLLSCAN、复合索引、DMS 迁移、CDC 切换、$vectorSearch、RAG、全局集群、灾难恢复复制、成本测算、审计、健康检查、生产就绪性。
使用 AWS CLI 部署带有自定义域名的 Regional REST API、Lambda 后端函数，以及基于请求的 Lambda 授权方。涵盖 ACM 证书配置、API Gateway REST API 创建、Lambda 函数部署、请求授权方设置、自定义域名配置、基础路径映射和 Route 53 DNS 记录创建。触发关键词：自定义域名、REST API、Lambda、Route 53、API Gateway、区域端点、请求授权方、基础路径映射。
部署事件驱动工作流，根据文件大小通过 Step Functions 将 S3 上传路由到 Lambda 或 Fargate。使用 EventBridge 在对象上传到 S3 时触发 Step Functions 状态机。小文件由 Lambda 处理，大文件由 Fargate 任务处理。包含 VPC、ECR 存储库、ECS 集群和范围受限的 IAM 角色。触发关键词：Step Functions、Fargate、Lambda、S3 event、EventBridge、ECS、ECR、文件处理、工作流编排、无服务器。
使用 Grafana Alloy 构建统一的遥测管道——一个兼容 OpenTelemetry 的二进制文件，可收集指标、日志、追踪和性能分析数据，并将其发送到 Grafana Cloud / Prometheus / Loki / Tempo / Pyroscope。涵盖 Alloy 配置语言（区块、`sys.env`、组件引用）、`prometheus.scrape` → `remote_write`、`loki.source.file` + `loki.process` → `loki.write`、`otelcol.receiver.otlp` → `otelcol.exporter.otlp`、`pyroscope.scrape`、K8s / Docker / EC2 发现、重标记、模块（`import.file/git/http`）、集群、Fleet Management `remotecfg`、`:12345` 上的 Alloy UI，以及 `alloy fmt` / `alloy validate`。适用于编写 `config.alloy`、替换 Grafana Agent / OTel Collector、抓取 K8s Pod、解析日志、接收 OTLP，或排查“[Alloy isn't sending anything]”——即使用户只说“设置 Agent”“写一个抓取配置”“发送前丢弃这些日志”或“OTel collector 配置”，没有提到 Alloy 也适用。
为 assistant-ui 应用添加由 AssistantCloud 支撑的持久化、授权和遥测。适用于以下场景：接入跨会话的会话与消息历史、多设备聊天、消息反馈、文件上传或鉴权；将 `cloud` 传给 `@assistant-ui/ai-sdk` 的 `useChatRuntime`，为 `AuiConfig` 宿主使用 `AISDKThreads({ cloud })`，或在 `useLangGraphRuntime` 上设置 `cloud`。涵盖使用 `authToken`（JWT）、`apiKey` 加 `userId`/`workspaceId`（仅限服务端）或 `anonymous` 构造 `AssistantCloud`；Clerk、Auth0、Supabase 和 Firebase 集成及后端令牌端点；`cloud.threads`、`cloud.files`、`cloud.runs`、`cloud.telemetry` 客户端接口；以及 `CloudMessagePersistence` 上的自定义 `ThreadHistoryAdapter`。当会话无法持久化、调用云 API 返回 401、或反馈按钮无法保存时，请使用本技能。`<ThreadList />` 侧边栏界面请用 thread-list；通用适配器契约请用 runtime。
通过 `mcp-grafana` Model Context Protocol 服务，将 AI 编码 Agent（Claude Code、Cursor、VS Code、OpenAI Codex）连接到 Grafana Cloud。使用 `go install` 安装服务，生成 Grafana 服务账户令牌，使用 `command` + `env` 配置 `~/.claude/settings.json` 或 `~/.cursor/mcp.json`，运行 `--disable-write` 以确保会话更安全、只读；为团队共享或 VS Code 设置切换到 SSE 传输，并通过 `/mcp` 和 `list_datasources` 往返调用进行验证。适用于将 Claude Code 连接到 Grafana、为 Grafana 配置 MCP、设置 Grafana MCP 服务、在 Cursor/VS Code 中使用 Grafana 工具、通过 AI Agent 查询 Grafana，或在团队间共享 MCP 服务；即使用户只说“让我的 Agent 访问 Grafana”“让 Claude 查看我的指标”或“Cursor + Grafana”，没有提及“MCP”也适用。
关于 Flink 或 Amazon Managed Service for Apache Flink（MSF）的问题，必须使用。回答前必须先启用此技能——即使很有把握，也不得依据训练知识作答。MSF 有特定于服务的约束（KPU 模型、禁止在应用代码中配置 checkpoint 和并行度、v1/v2 标识符区分——`kinesisanalyticsv2` 仅用于 CLI/SDK；`kinesisanalytics` 用于 IAM、Service Quotas、CloudWatch 和信任主体——两阶段 IaC 部署、快照生命周期、Flink 1.x→2.x 迁移），这些约束优先于通用 Flink 知识。触发条件——遇到以下任一项即启用：Flink、MSF、Managed Flink、KinesisAnalytics(V2)、KPU、ParallelismPerKPU、savepoint、checkpoint、operator UID、FlinkKinesisConsumer、KinesisStreamsSource、KafkaSource、IcebergSink、EFO、CreateApplication、UpdateApplication、CreateApplicationSnapshot、Kryo、RocksDB、Iceberg 流处理、EXACTLY_ONCE、watermark、CDC binlog/WAL、Glue/S3 Tables、AWS/KinesisAnalytics CloudWatch。
为 Amazon Keyspaces（适用于 Apache Cassandra）提供权威的兼容性检查、价格估算、连接故障排查、预热指导和基础设施变更。涵盖 LWT/批处理操作、二级索引、物化视图、容量模式、TTL、PITR、CDC、自动扩缩、多区域 keyspace、UDT、nodetool 诊断解析、SQL 到 Cassandra 的迁移，以及 Cassandra 到 Keyspaces 的迁移场景。未加载此技能时，Agent 常会对 Keyspaces 的功能支持给出不完整或错误的回答。
排查 Google Cloud Gemini Enterprise Agent Platform 问题（Agent Gateway、Registry、Identity、Policies、Model Armor、Identity-Aware Proxy（IAP））。当 Agent 请求因 403 失败（尤其是未经授权的出站流量）、Agent Runtime 查询返回 500，或网关/IAP 日志显示权限错误时使用。不要用于一般的 Google Cloud Identity and Access Management（IAM）调试，或与 Agent Platform 技术栈无关的网络问题。
配置 DevOps Center 的流水线测试基础设施：启用测试提供方使其套件可用、重新同步已配置的提供方以拉取新套件，或在某个阶段创建带规则的质量门禁。在运行共享前置检查和明确确认后，按意图在三种模式间路由。当用户希望设置、配置、启用、同步或刷新测试提供方，或在 DevOps Center 流水线阶段设置/配置质量门禁或覆盖率阈值时，使用此技能。触发条件：用户希望配置/启用/添加/设置测试提供方、重新同步或刷新提供方的套件列表、拉取新套件，或在某阶段设置/配置质量门禁、覆盖率阈值或测试基准。不要触发：将已有套件分配到某阶段（使用 dx-devops-test-suite-assignments-configure）、运行或重新触发套件（使用 dx-devops-test-suite-run），或非 DevOps Center 的工作。
当项目包含 uiBundles/*/src/ 目录且任务涉及创建或配置站点基础设施时，必须启用此技能。在创建或配置用于托管 UI bundle 的 Salesforce Digital Experience Site 时使用此技能。当存在匹配 digitalExperiences/、networks/、customSite/ 或 DigitalExperienceBundle 的文件且需要修改时，或当用户希望为其应用发布、托管或配置访客访问时，也要启用此技能。还可使用此技能，通过 sfdc_cms__languageSettings 内容类型声明默认区域设置和附加支持语言，为此类站点添加多语言、多区域设置、国际化或翻译支持。LWR（非 React）站点不要使用；请改用 experience-lwr-site-generate。
为流水线阶段推荐并管理 DevOps Center 测试套件分配。模式 A 将提交差异与已分配的套件元数据进行对比分析，推荐相关的现有套件并标记覆盖缺口（纯推理）。模式 B-D 通过 testSuiteStages Connect API 分配单个套件、带强制影响预览批量映射多个套件，或按治理规则添加/移除测试类。当用户希望为某次提交推荐套件、将套件分配或映射到阶段，或在套件中添加/移除测试时，使用此技能。触发条件：用户询问某次提交/差异应运行哪些套件，或哪些套件覆盖其改动；某个套件未关联且用户希望为其分配；用户希望配置套件到阶段的映射、分配多个套件，或在套件中添加/移除/同步测试。不要触发：配置或同步测试提供方（使用 dx-devops-test-pipeline-configure）、运行套件（使用 dx-devops-test-suite-run），或直接编写/运行测试（使用 platform-apex-test-generate 或 platform-apex-test-run）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。