Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
云与 DevOps
在 OpenSearch 中调查分布式追踪和 span。当用户想要分析追踪、调查慢 span、查找错误 span、跟踪 Agent 调用、衡量 token 用量、重建追踪树、查询服务地图，或通过追踪数据调试分布式系统时使用此技能。即使用户只说 traceId、spanId、OpenTelemetry、OTel、distributed tracing、latency、span duration、service map 或 trace investigation 而未提到 OpenSearch，也应激活。
用于 Lovable 部署的自动化技能。在以下情况激活：- CLAUDE.md 中 yolo_mode: on - 运行 /deploy-edge 或 /apply-migration 命令 - git push 之后当 auto_deploy: on 时（自动检测）- 任何提及 "yolo mode"、"automate Lovable"、"browser automation"、"Lovable MCP" 的场景。使用 Lovable MCP（首选）或浏览器自动化来提交部署提示词。根据配置运行验证测试。启用时在 git push 之后自动部署。
阿里云 OpenAPI 故障排查 skill。当用户需要使用 Request ID、错误码或错误信息诊断 API 调用失败时使用——通过阿里云 CLI `openapiexplorer` 插件命令。触发词："RequestId 排查"、"Request ID 诊断"、"错误码解决方案"、"API 调用失败"、"get-request-log"、"get-own-request-log"、"get-error-code-solutions"、"OpenAPI 故障排查"、"API troubleshoot"、"diagnose OpenAPI"、"diagnose OpenAPI error codes"、"diagnose OpenAPI error messages"、"Diagnose OpenAPI API call failures using Request ID"。
arkcli 共享执行协议：首次配置入口、业务命令执行前的认证闸门、命令路由与选择顺序、输出/安全/二次确认规则。深度细节（身份解析、AK-SK 边界、API Key 恢复、实名闸门、profile 默认与漂移、临时数据面执行上下文、版本检查与显式升级、全局 flags、故障分流）按需在 references/ 加载。当用户第一次使用 arkcli、遇到未登录/鉴权失败、询问版本是否最新或要求升级 arkcli、需要判断该走产品命令还是 raw api、或任何 arkcli-* skill 需要公共上下文时触发。
Azure Key Vault 指南 —— 使用 RBAC、网络隔离、托管标识访问、软删除/清除保护以及轮换，安全地存储和管理机密、密钥与证书。涵盖何时使用标准 Key Vault 与 Managed HSM（FIPS 140-3 第 3 级）、每个应用一个保管库的爆炸半径原则，以及 App Service / Functions 中的 Key Vault 引用。WHEN: Azure Key Vault、存储机密、管理证书、加密密钥、机密轮换、Key Vault RBAC、清除保护、软删除、专用终结点 Key Vault、托管标识访问机密、Managed HSM、Key Vault 引用、BYOK CMK。DO NOT USE 用于证书颁发机构设计（使用 pki-design）、仅涉及 Entra 应用凭据（使用 entra-id），或 PaaS 网络拓扑（使用 azure-network-security-design）。
Azure Policy 指南 —— 使用定义、计划、分配和修正任务，在 Azure 中大规模强制执行和审核治理与安全护栏。涵盖效果（Audit、Deny、Append、Modify、DeployIfNotExists、AuditIfNotExists）、管理组继承、先审核后推广、参数化可重用策略以及排除项规范。为 Microsoft Defender for Cloud 的法规符合性提供支持。WHEN: Azure Policy、治理护栏、强制执行合规、策略计划、拒绝资源、审核配置、修正任务、deployIfNotExists、管理组策略、安全基线强制执行、MCSB 计划、Azure 法规符合性。DO NOT USE 用于资源 RBAC 角色选择（使用 azure-role-selector）、仅涉及 Defender 态势（使用 defender-for-cloud-hardening），或 Bicep / IaC 模板。
在 CI 中对 Azure SQL Database 容器（Private Preview，本地引擎）运行集成测试。适用于：设置 GitHub Actions、Azure Pipelines 或 GitLab CI 以针对 Azure SQL DB 进行测试；向 CI 工作流添加数据库服务容器；测试需要在流水线中使用真实的 Azure SQL 引擎；或当你看到 "service container"、"health-cmd"、"ACR_USERNAME/ACR_PASSWORD"、"MSSQL_SA_PASSWORD secret" 或 "integration test database" 时。也适用于工作流即将拉取 SQL Server 镜像 mcr.microsoft.com/mssql/server 的情况，此时应停止并改用 Azure SQL Database 引擎镜像。涵盖使用凭据从私有 ACR 拉取、在容器内运行 sqlcmd 的服务健康检查（因此运行器无需客户端工具）、在测试前预置 appdb，以及将测试连接字符串指向用户数据库而非 master。
证明针对本地 Azure SQL Database 容器构建并测试的代码无需修改即可在云端的 Azure SQL Database 上运行，只需更改连接字符串。适用于：用户希望先本地开发再部署到云端；询问 "will this work in Azure"、"same code local and cloud"、"promote to Azure SQL"、"swap the connection string"、"dev/prod parity"、"local to cloud"；或正在为必须同时面向容器和云服务器的应用配置 SQL_CONNECTION_STRING。当应用在本地使用 SA 认证但需要在云端使用 Microsoft Entra 认证时使用。涵盖 Node (mssql)、.NET (Microsoft.Data.SqlClient) 和 Python (pyodbc)。在手工编辑应用代码以 "make it work in Azure" 之前，先使用此技能；规则是代码不变，只更改连接字符串。
Microsoft Defender for Cloud Apps (MDA) 指南 —— 用于 SaaS 发现、应用治理、会话控制和威胁检测的 CASB。涵盖通过 Defender for Endpoint 集成实现的 Cloud Discovery、OAuth 应用治理、条件访问应用控制（反向代理会话策略）以及 SaaS 安全态势 (SSPM)。WHEN: Defender for Cloud Apps、MDA、CASB、影子 IT 发现、云应用治理、OAuth 应用风险、会话控制、条件访问应用控制、SaaS 安全态势管理、SSPM、批准或不批准应用、Cloud App Catalog、应用连接器。DO NOT USE 用于 IaaS / PaaS 态势（使用 defender-for-cloud-hardening）、终结点 EDR（使用 defender-for-endpoint）或 DLP（使用 purview-dlp-policy）。
Microsoft Entra Permissions Management (CIEM) 指南 —— 跨 Microsoft Azure、AWS 和 Google Cloud 发现、合理调整和监控权限。涵盖云接入、权限蔓延指数 (PCI)、根据观察到的活动生成最小特权策略、按需授予权限以及工作负载标识覆盖范围。WHEN: Entra Permissions Management、CIEM、多云权限、权限蔓延指数、PCI、合理调整权限、未使用权限、跨 AWS GCP Azure 的最小特权、云权限管理、权限过高的工作负载标识、IAM 合理调整、多云 IAM 态势。DO NOT USE 用于仅限 Azure 的 RBAC 角色选择（使用 azure-role-selector）或 Defender for Cloud 安全态势（使用 defender-for-cloud-hardening）。
完整的 Docker FFmpeg 部署系统。以下情况请主动启用：(1) Docker FFmpeg 镜像选择（jrottenberg、linuxserver），(2) GPU 直通（NVIDIA、Intel、AMD），(3) 卷挂载与权限，(4) Docker Compose 视频处理，(5) Kubernetes FFmpeg 任务，(6) 自定义 Dockerfile 构建，(7) Windows/Linux/macOS 的 Docker 用法，(8) 资源限制与优化，(9) 监视文件夹自动化，(10) 生产级容器模式。提供：镜像对比表、GPU Docker 命令、Compose 示例、K8s 清单、故障排查指南。确保：跨平台一致且隔离的 FFmpeg 环境。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。