Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
云与 DevOps
为工作负载选择并应用正确的 Kubernetes Pod Security Standard(Privileged、Baseline、Restricted):每个配置文件禁止什么、如何将现有工作负载映射到某个配置文件、必须修改哪些 securityContext 字段,以及如何在不破坏运行中 Pod 的情况下规划从 PodSecurityPolicy 到 PSS 的迁移。适用于决定命名空间或工作负载应在哪个 Pod 安全配置文件下运行、审计哪些工作负载无法通过 Restricted、规划 PSP 迁移,或将 Pod 安全态势映射到合规控制项时。关键词:Pod Security Standards、PSS、Privileged、Baseline、Restricted、securityContext、runAsNonRoot、drop ALL capabilities、seccomp RuntimeDefault、PSP 迁移。不适用于配置强制执行这些配置文件的准入控制器——请使用 implementing-pod-security-admission-controller。
使用此技能评估并规划从 AWS MSK(Managed Streaming for Apache Kafka)到 Confluent Cloud 的迁移。触发条件包括用户意图如 "migrate MSK to Confluent Cloud"、"move off MSK"、"MSK to CC cutover"、"Zero-Cut migration from MSK"、"kcp scan my MSK",或任何关于 MSK 到 CC 的评估、规划、集群规模、Cluster Linking 设置、基于 Gateway 的切换或切换后验证的讨论。不要用于非 MSK 的 Kafka 来源(开源 Kafka、Aiven、Confluent Platform、Redpanda)——此技能仅限 MSK。不要用于没有既有 Kafka 来源的全新 Confluent Cloud 项目。不要用于与迁移无关的一般 Kafka 编程问题(生产者/消费者代码、Kafka Streams)。
用于构建 Salla App Functions 的路由 —— Salla 在沙箱化 V8 中针对店铺事件(如 `order.created`、`shipment.creating`)运行的无服务器 TS/JS 处理器。任何 App Function 任务都从这里开始,然后按步骤技能依次进行:设计触发器、编写处理器、验证、测试、发布。优先使用 App Functions 而非 webhooks;通过 `salla_functions` 执行操作。基于 salla-api-core 和 salla-webhooks。
当用户想要搜索、发现、浏览或查找阿里云(Alibaba Cloud)agent skill 时使用此技能。触发语包括:“find a skill for X”、“search alicloud skills”、“阿里云有什么 skill”、“搜索阿里云技能”、“有没有管理 ECS/RDS/OSS 的 skill”、“阿里云 skills 有哪些类目”、“帮我找一个 skill”、“browse alicloud skills”、“list alicloud skill categories”、“is there an alicloud skill that can...”、“what alicloud skills are available”、“XX Skill 的内容是什么”、“我想了解阿里云 XX Skill 具体做什么”、“帮我安装阿里云 Skill”、“阿里云 agent skill 市场”、“搜一下阿里云的 skill”。
将此技能用于阿里云 Lindorm 相关工作:实例生命周期与配置、网络与访问控制、监控、性能、存储、连接诊断、备份、迁移、权限(包括使用 `CREATE USER` 和 `GRANT` 进行 Lindorm SQL 用户管理)、慢查询、SQL 开发,以及搜索、向量、图、AI、多模态或知识库工作流。在产品或 CLI 术语如 LindormTable、LindormTSDB、LindormSearch、Lindorm AI、HBase/AliHBase、lindormcli、Lindorm CLI、`aliyun lindorm` 或提及宽表引擎、时序引擎、搜索引擎、向量检索、图引擎、白名单、实例创建/扩缩容/释放的中文请求上触发。使用本技能的参考资料或阿里云官方文档;不要根据一般训练知识凭空编造 Lindorm 相关事实。
OOS 模板智能生成技能。当用户需要创建、编写或生成阿里云 OOS(Operation Orchestration Service)自动化模板时使用。适用场景:根据运维需求生成 OOS 模板、查询可用的 Action 和 OpenAPI、校验模板语法、迭代修复模板错误。触发词:"generate template"、"create template"、"write a template"、"OOS template"、"operation orchestration"、"automation template"、"help me orchestrate"
当用户要求「configure moon」「set up moonrepo」「create moon tasks」「run moon commands」「configure moon workspace」「add moon project」「moon ci setup」「moon docker」「moon query」「migrate to moon v2」,或提及 moon.yml、.moon/workspace.yml、.moon/toolchains.yml、moon run、moon ci 或 moonrepo 时,应使用本 skill。
在 Azure 和混合环境中设计公钥基础设施(PKI)与证书管理的指导。涵盖 CA 策略(离线根 CA + 颁发 CA、AD CS 对比托管/第三方对比公共 CA)、Azure Key Vault 证书、HSM 密钥保护、Entra 基于证书的身份验证(CBA)、证书生命周期(颁发、续订、轮换、吊销)以及 Intune SCEP/PKCS 分发。WHEN:PKI 设计、证书颁发机构、离线根 CA、颁发 CA、证书管理、Key Vault 证书、基于证书的身份验证、CBA、证书生命周期、颁发并轮换证书、mTLS 证书、代码签名、CRL OCSP、证书过期、证书轮换、AD CS、HSM、Managed HSM。DO NOT USE:Entra ID 身份模型(使用 entra-id)或仅涉及 Key Vault 机密/密钥(使用 azure-key-vault)。
设计和运营 Microsoft Sentinel 的指导,这是通过 Defender 门户提供的云原生 SIEM 和 SOAR。涵盖工作区设计、数据连接器、引入层级(Analytics/Basic/Auxiliary/ADX)、分析规则、搜寻、监视列表、自动化 playbook 以及成本/承诺层级优化。WHEN:部署 Microsoft Sentinel、设计 SIEM、接入数据连接器、编写分析规则、KQL 检测、Sentinel playbook、SOAR 自动化、Sentinel 成本优化、日志引入层级、承诺层级、Sentinel 工作区设计、如何设置 SIEM、从第三方工具收集日志、将防火墙或 Linux syslog 引入 Azure、编写检测规则、自动化事件响应、Sentinel 费用多少、Auxiliary 日志、Basic 日志、ADX 归档、无代码连接器。DO NOT USE:目标是将 Microsoft 365 XDR 警报关联为事件(使用 defender-xdr)或将 Sentinel 接入统一的 Defender 门户(使用 unified-secops-platform)。
搭建、运行 TokHub(github.com/yaojingang/TokHub)并为其做贡献——这是一个开源的 AI API 中转监控、推荐与 OpenAI 兼容网关系统,具备 L1/L2/L3 通道健康探测、用量计量、告警、审计和 Docker 自托管。当用户询问 TokHub、"AI API 中转站监控"、克隆/运行 Go + React 单体仓库(TOKHUB_ROLE、sqlc、TimescaleDB、NATS)、L1/L2/L3 探测算法、OpenAI 兼容的 `/gateway/v1/*` 端点,或向 TokHub 提交 PR 时使用。不适用于将运行中的 Agent 连接到某个 TokHub 实例自身的 API(这由 TokHub 仓库内自带的 `agent-skills/tokhub` 技能覆盖,而非本技能)。
Apple 开源的 `container` 命令行工具,用于在 Apple 芯片的 macOS 上以轻量级每容器 VM 的形式构建、运行和管理 OCI/Linux 容器——无需 Docker 守护进程。适用于用户提到 `container` 命令行、"apple container"、在没有 Docker/Podman 的 macOS 上运行或构建容器、`container run`、`container build`、`container images`、`container system start`、向镜像仓库推送/拉取镜像,或 macOS 上的容器网络时。特指 Apple 的 `container` 工具(仓库 `apple/container`),不是 Docker、Podman、containerd、nerdctl 或 Kubernetes——其命令行虽类似 Docker,但是另一种工具。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
