Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
云与 DevOps
面向 AI Agent 的 RouterOS v7 领域知识。在以下情况使用:处理 MikroTik RouterOS、编写 RouterOS CLI/脚本命令、调用 RouterOS REST API、调试 Linux 命令为何在 RouterOS 上失败,或用户提到 MikroTik、RouterOS、CHR 或 /ip /system /interface 路径时。范围:仅 RouterOS 7.x(long-term 及更新版本)——不涵盖 v6,针对 v6 问题的准确度会很低。
针对阿里云网络产品(EIP、CBWP、NAT Gateway、CEN、Transit Router、Physical Connection、VBR、Global Accelerator、CLB、ALB、NLB)的全面健康巡检工具。使用云监控数据分析带宽利用率、连接数、QPS 和丢包;生成带监控图表、风险评估和扩容建议的 Markdown 巡检报告。所有 API 调用均为只读。适用于用户想巡检网络产品使用情况、检查带宽余量、在业务上线前评估容量,或识别超限风险。触发词:inspect network products、network health check、bandwidth inspection、EIP/NAT/CLB/ALB/NLB/CEN/VBR/GA inspection、network utilization analysis、pre-launch network inspection、capacity assessment、bandwidth over-limit risk。
在构建、编辑或部署 Goldsky Compose 应用时加载此技能——它是参考层,给出构建应用的具体规则:compose.yaml 的确切结构(每个顶层字段、任务字段和触发器字段)、每一个 `goldsky compose` 命令行标志、TaskContext API(env、fetch、callTask、logEvent、evm、collection)、钱包 API(智能钱包、自带 EOA)、gas 赞助、合约代码生成、dashboard URL 以及定价。在编写或编辑任何 compose.yaml 或任务文件之前先查阅它——不要凭记忆拼凑清单/命令行/API 的结构——也用于回答用户关于 Compose 如何工作或某个字段、标志、API 有何作用的任何问题。与 /compose(入口构建指南,优先加载)配合使用;用 /compose-doctor 调试出故障的应用。不要为 Turbo、Mirror、Subgraphs、Edge 或 Boost 加载——它们各自有对应的参考技能。
通过 REST API 将 HTML/CSS 网站作为 Web Page 部署到 ERPNext/Frappe(v15/v16)。当用户希望在 ERPNext 上托管网站、将 HTML 原型部署到 Frappe、以编程方式创建 Web Page、配置 Website Settings,或集成 Frappe 的 Discussion 系统作为论坛时,使用此技能。也适用于用户提到 "website on ERPNext"、"Web Page API"、"Page Builder"、"Web Template",或希望由 Frappe 提供自定义 HTML 时。涵盖:使用 Page Builder 的 Web Page、自定义 Web Template、Website Settings(导航栏、页脚)、CSS 管理、Frappe Discussion 集成以及部署脚本。
评估 Splunk 索引器集群的成员资格、复制因子与可搜索性状态、bucket fix-up 证据、cluster-bundle 分发、滚动维护就绪度、多站点行为,以及 SmartStore 交互,且不更改部署。适用于 cluster manager 或 peer 健康状况、未满足的复制或搜索因子、不完整的可搜索性、持续 fix-up、cluster-bundle 状态、滚动就绪度,以及集群相关事件分派。保留 Cloud、Enterprise、证据收集、存储设计、升级规划和主动运维的边界。
检查 Agent 代码库以确定埋点追踪应放在哪里,开启 Ratel 原生 OTLP 遥测,选择团队已在运行的 OTel 后端进行导出,然后撰写一份提案,涵盖埋点、后端选择以及能证明价值的仪表盘。适用于接入可观测性、询问埋点放在哪里或该埋点/度量什么、开启 Ratel 遥测、选择 OTel 后端(Langfuse/LangSmith/collector/Ratel Cloud)、设计仪表盘、询问什么能证明 Ratel 的价值,或使用 `/ratel-observability-assessment` 时。这是从 /ratel-assessment 进入的独立可观测性分支;当用户另外想要代码集成时,可以指向 /ratel-integrate。向 <repo>/.ratel/ 写入一个持续维护的 markdown 文件;不修改代码,也不调用后端 API;当没有 Agent 相关接口时跳过。
将本地项目目录或 Git 仓库部署到火山引擎,成为正在运行且可访问的云服务。使用时机:deploy to Volcengine、deploy to 火山引擎/火山、部署此仓库/项目、发布当前代码、启动应用、在云上运行、将其暴露为服务、部署到 ECS/VKE/veFaaS、在 ECS 上运行、推送到 VKE、以 serverless/FaaS 部署,或用户希望由 Agent 选择火山引擎托管目标。如果用户只是询问选择哪个火山引擎部署目标,请先使用 `volcengine-prepare` skill。不适用于创建单个独立的资源 — 那请使用 `volcengine-cli` skill。
通过 SLS 全量日志和 ddoscoo 命令行查询阿里云 DDoS Pro(ddoscoo)的封禁 / 拦截原因。分析被拦截请求的详细信息,包括 CC 防护规则、精确访问控制规则、区域封禁和 IP 黑名单策略。当用户反馈被 DDoS Pro 封禁、遇到封禁页面,或需要排查和修复 DDoS 防护规则时使用。触发词:"DDoS block query"、"blocked by DDoS Pro"、"DDoS intercept"、"ddoscoo intercept query"、"CC block"、"precise access control block"、"高防拦截查询"、"request blocked by anti-ddos"
ctf-sandbox-orchestrator 的内部下游技能。用于实时容器运行时分析、挂载的 secret、sidecar、namespace、init 容器、entrypoint 漂移和路由到容器解析的 CTF 沙箱工作流。当用户询问为什么实时容器与清单不同、挂载的 secret 在哪里被使用、sidecar 或 init 容器如何改变运行时状态,或哪条路由解析到哪个实时容器时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。
ctf-sandbox-orchestrator 的内部下游 skill。面向 Kubernetes API 分析、service-account 信任、RBAC 边、准入与控制器行为、集群 secret、工作负载变更以及命名空间范围内的漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding 或 ClusterRoleBinding 边、准入 webhook、控制器创建的 pod、secret 暴露,或解释为何运行中的工作负载与 manifest 不一致时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。
NATS 云原生消息系统。涵盖 Core NATS、JetStream 持久化和请求/回复模式。用于轻量、高性能的微服务通信。适用场景:用户提到 "nats"、"jetstream"、"cloud-native messaging"、"request/reply"、"subject wildcards",询问 "lightweight messaging"、"microservices communication"、"nats streaming"。不适用场景:复杂路由 - 使用 `rabbitmq`;AWS 原生 - 使用 `sqs`;Azure 原生 - 使用 `azure-service-bus`;JMS 合规 - 使用 `activemq`;仅需持久化队列 - 使用专用 broker
通过使用 kube-hunter、Kubescape、peirates 与手动 kubectl 利用,主动针对 API server、kubelet、etcd、Pod、RBAC、网络策略与 Secret 模拟攻击者技术,以评估 Kubernetes 集群安全性,找出导致集群失陷的路径。适用于经授权的渗透测试,或想亲手验证控制措施确实能阻止攻击者的场景。关键词:kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、令牌窃取、横向移动、集群接管。请勿用于仅做配置合规审计——请改用 performing-kubernetes-cis-benchmark-with-kube-bench。
诊断 Tailscale subnet router 连接故障。追踪完整的路由生命周期:advertisement、approval、客户端接受、策略路由(表 52)和 IP forwarding。当客户端可以通过 IP 访问 Tailscale 对等节点,但无法访问所通告子网上的设备时使用,或当 subnet 路由显示已批准但流量不通时使用。也适用于 Docker 容器无法通告路由、`ip route` 未显示 subnet 路由(它在表 52 中)、或流量单向流动但响应不返回的情况。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
