Skills

A

ascii-motd-profile-banner

full-stack-skills / ascii-skills

生成仅含 ASCII 的 MOTD / SSH 登录横幅 / shell profile 欢迎信息（短/长变体、静默模式指引、安全提示）。

A

azure-ai-ml-py

sickn33 / agentic-awesome-skills

适用于 Python 的 Azure Machine Learning SDK v2。用于 ML 工作区、作业、模型、数据集、计算资源和管道

A

azure-app-service-security

vinayaklatthe / microsoft-security-skills

保护 Azure App Service Web 应用和 API 的指南 —— 托管标识、使用 Microsoft Entra ID 的 Easy Auth、通过专用终结点 + VNet 集成实现网络隔离、HTTPS / TLS 加固、使用 Key Vault 引用管理机密，以及前端 WAF（Front Door / App Gateway）。WHEN：App Service 安全性、在 Azure 上保护 Web 应用、Easy Auth、App Service 托管标识、专用终结点 Web 应用、VNet 集成、App Service TLS、Key Vault 引用、加固 App Service、禁用 FTP、App Service 前端 WAF、访问限制。DO NOT USE 于仅涉及 Azure Functions 的场景（类似但独立）、AKS 工作负载（平台不同），或 VM 托管的 Web 应用。

A

azure-arc

vinayaklatthe / microsoft-security-skills

Azure Arc 指南 —— 将本地、多云（AWS/GCP）和边缘服务器、Kubernetes 及数据服务投影到 Azure Resource Manager，以实现统一的治理、安全和管理。涵盖 Arc 启用的服务器载入、将 Defender for Cloud 和 Azure Policy 扩展到非 Azure 机器，以及 Arc 启用的 Kubernetes。WHEN：Azure Arc、从 Azure 管理本地服务器、混合管理、Arc 启用的服务器、Arc Kubernetes、将 Defender for Cloud 扩展到本地、治理多云机器、Connected Machine agent、Arc agent、混合安全态势、机器配置、来宾配置。DO NOT USE 于仅涉及 Azure 原生 VM 的场景（直接使用 Azure Resource Manager）、Intune 管理的终结点（使用 intune-device-mgmt），或仅涉及 Azure Stack HCI 的场景（独立产品）。

A

azure-firewall

vinayaklatthe / microsoft-security-skills

Azure Firewall 指南 —— 用于集中式出口、东西向和入口控制的托管云原生 L3-L7 有状态网络防火墙。涵盖 SKU 选择（Basic 与 Standard 与 Premium）、Firewall Policy 层次结构、应用/网络/DNAT 规则、威胁情报和 IDPS、TLS 检查、使用 UDR 的 hub-spoke 部署，以及强制隧道。WHEN：Azure Firewall、网络防火墙、出口过滤、FQDN 过滤、Firewall Policy、IDPS、TLS 检查、强制隧道、集中网络控制、防火墙 SKU Premium Standard Basic、hub spoke 防火墙、经由防火墙的 UDR、入站 DNAT。DO NOT USE 于 L7 Web 应用防护（使用 Front Door / Application Gateway WAF）、子网微分段（在 azure-network-security-design 中使用 NSG），或第三方 NVA 设计。

A

azure-network-security-design

vinayaklatthe / microsoft-security-skills

设计安全的 Azure 网络架构的指南 —— hub-spoke 拓扑（或 Virtual WAN）、使用 NSG/ASG 的分段、面向 PaaS 的专用终结点/Private Link、经由 Azure Firewall 的出口、DDoS 防护、Front Door/App Gateway 上的 WAF，以及集中式专用 DNS。对齐零信任网络支柱。WHEN：Azure 网络安全、hub spoke、Virtual WAN、网络分段、NSG ASG 设计、专用终结点、Private Link、DDoS 防护、安全虚拟网络、出口控制、零信任网络、专用连接设计、Bastion、JIT VM 访问。DO NOT USE 于防火墙本身（使用 azure-firewall）、VM 级加固（使用 defender-for-cloud-hardening），或仅涉及 Key Vault 网络（使用 azure-key-vault）。

A

azure-role-selector

vinayaklatthe / microsoft-security-skills

选择最小权限的合适 Azure RBAC 角色的指南 —— 将所需操作映射到内置角色、判断何时需要自定义角色、正确限定分配范围，以及在控制平面和数据平面角色之间取舍。涵盖作用域层级（管理组 → 资源）、组与直接分配，以及针对特权角色的 PIM。WHEN：应使用哪个 Azure 角色、最小权限角色、Azure RBAC 角色选择、内置与自定义角色、作用域角色分配、托管标识的角色、数据平面角色、分配最小权限、RBAC 设计、控制平面与数据平面、Storage Blob Data Reader 与 Reader。DO NOT USE 于 Entra ID 目录角色（使用 entra-id）或 Microsoft 365 管理员角色（使用 m365-govern-manage）。

A

azure-site-recovery

vinayaklatthe / microsoft-security-skills

Azure Site Recovery（ASR）指南 —— 灾难恢复即服务，可将 Azure VM 和本地机器复制到次要区域，以实现编排的故障转移。涵盖 RPO / RTO 设计、复制设置、带启动顺序和脚本的恢复计划、测试故障转移规范，以及针对勒索软件韧性将灾难恢复（ASR）与备份（Azure Backup）分离。WHEN：Azure Site Recovery、ASR、灾难恢复、DR 复制、故障转移、恢复计划、业务连续性、RPO RTO、测试故障转移、区域故障转移、勒索软件韧性 DR、配对区域、故障转移与故障恢复。DO NOT USE 于时间点备份/还原（使用 Azure Backup）、仅数据库高可用/异地复制（使用 SQL 异地复制），或没有 Azure 侧重的通用 BCDR 设计。

B

backblaze

membranedev / application-skills

Backblaze 集成。管理数据、记录并自动化工作流。适用于用户希望与 Backblaze 数据交互时。

B

bash-defensive-patterns

ormus-solutions / libreuiux-claude-code

掌握用于生产级脚本的防御式 Bash 编程技术。编写健壮的 Shell 脚本、CI/CD 流水线，或需要容错性和安全性的系统工具时使用。

C

cloud-aliyun-rds

partme-ai / full-stack-skills

为 Alibaba Cloud RDS 提供全面指导，包括数据库创建、配置、备份和 RDS 管理。适用于用户询问 Alibaba Cloud RDS、需要创建 RDS 数据库、配置 RDS 或管理 Alibaba Cloud 数据库服务时。

C

composable-commerce

finsilabs / awesome-ecommerce-skills

基于 MACH 原则架构现代商店——独立微服务、API 优先的集成、云原生托管和无头前端

C

configuring-identity-aware-proxy-with-google-iap

mukul975 / anthropic-cybersecurity-skills

通过 gcloud 配置 Google Cloud Identity-Aware Proxy (IAP) 以强制执行

暂无简介

C

cost-optimization

ormus-solutions / libreuiux-claude-code

通过资源规格优化、标签策略、预留实例和支出分析来优化云成本。在降低云支出、分析基础设施成本或实施成本治理策略时使用。

D

distributed-llm-pretraining-torchtitan

kiterlin / intelligent-detection-system

使用 torchtitan 提供 PyTorch 原生的分布式 LLM 预训练，采用 4D 并行（FSDP2、TP、PP、CP）。适用于使用 8 至 512+ 个 GPU，通过 Float8、torch.compile 和分布式检查点大规模预训练 Llama 3.1、DeepSeek V3 或自定义模型。

暂无简介

配置 Scarb.toml、dojo profiles、world 设置和依赖项。适用于设置项目配置、管理依赖项或配置部署环境时。

将 Dojo world 部署到本地 Katana、测试网或主网。配置 Katana 排序器，并使用 sozo 管理部署。适用于部署游戏或启动本地开发环境时。

D

dotnet-gha-build-test

wshaddix / dotnet-skills

在 GitHub Actions 中配置 .NET 构建/测试。setup-dotnet、NuGet 缓存、测试报告。

E

enterprise-readiness

netresearch / enterprise-readiness-skill

在评估项目的生产或企业就绪度、实施供应链安全（SLSA、cosign、SBOM、pnpm）、强化 CI/CD 流水线、建立质量门禁（TYPO3：CI 矩阵 PHP 8.2-8.5 × TYPO3 12.4/13.4/14.3 LTS）、争取 OpenSSF Best Practices Badge（Passing/Silver/Gold）或 OSPS Baseline 级别、审查代码质量、编写 ADR，或配置 Git hooks 与 CI 流水线时使用。

F

fastly-cli

fastly / fastly-agent-toolkit

执行 Fastly CLI 命令以管理 CDN 服务、Compute 部署和边缘基础设施。适用于运行 `fastly` CLI 命令、从终端创建或管理 Fastly 服务、部署 Fastly Compute 应用、通过命令行管理后端/域名/VCL 片段、清除缓存、配置日志流、设置 TLS 证书、管理 KV/config/secret 存储、查看服务统计、使用 Fastly SSO 认证，或处理 fastly.toml。在 CLI 场景下处理 Fastly 服务 ID，或使用 `fastly service`、`fastly compute`、`fastly auth` 或任何 Fastly CLI 子命令时同样适用。涵盖服务 CRUD、版本管理、自动克隆以及常见 CLI 错误的排查。

F

ffmpeg-modal-containers

josiahsiegel / claude-plugin-marketplace

用于无服务器视频处理的完整 Modal.com FFmpeg 部署系统。以下情况请主动启用：(1) Modal.com FFmpeg 容器搭建，(2) Modal 上的 GPU 加速视频编码（NVIDIA、NVENC），(3) 使用 Modal map/starmap 的并行视频处理，(4) 为大型视频文件挂载 Volume，(5) CPU 与 GPU 容器成本优化，(6) 为 FFmpeg 执行 apt_install/pip_install，(7) Python subprocess 调用 FFmpeg 的模式，(8) 大规模批量视频转码，(9) 视频工作负载的 Modal 定价，(10) 结合 Whisper 进行音频/视频处理。提供：镜像配置示例、GPU 容器模式、并行处理代码、Volume 用法、成本对比、可上生产的 FFmpeg 部署。确保：在 Modal 无服务器基础设施上高效、可扩展地处理视频。

在使用 fnox.toml 配置 Fnox 密钥管理时使用。涵盖文件结构、密钥定义、配置文件和分层配置。

暂无简介

G

github-actions-templates

hermeticormus / libreuiux-claude-code

创建可用于生产环境的 GitHub Actions 工作流，以自动化测试、构建和部署应用。设置 GitHub Actions CI/CD、自动化开发工作流或创建可复用的工作流模板时使用。

G

gitlab-ci-patterns

hermeticormus / libreuiux-claude-code

构建包含多阶段工作流、缓存和分布式 Runner 的 GitLab CI/CD 流水线，实现可扩展的自动化。适用于实施 GitLab CI/CD、优化流水线性能或设置自动化测试与部署。

G

gitops-workflow

hermeticormus / libreuiux-claude-code

使用 ArgoCD 和 Flux 实现 GitOps 工作流，以持续协调的方式自动进行声明式 Kubernetes 部署。实施 GitOps 实践、自动化 Kubernetes 部署或设置声明式基础设施管理时使用。

H

ha-addon

nodnarbnitram / claude-code-extensions

使用 Docker、Supervisor API 和多架构构建来开发 Home Assistant 插件。适用于创建插件、配置 Dockerfile、设置 ingress 或发布到仓库的场景。在出现关键词时激活：add-on、addon、supervisor、hassio、ingress、bashio、docker。

H

heartbeat

membranedev / application-skills

Heartbeat 集成。管理 Organizations、Users。适用于用户希望与 Heartbeat 数据交互时。

H

helm-chart-scaffolding

hermeticormus / libreuiux-claude-code

设计、组织和管理 Helm charts，以可复用配置对 Kubernetes 应用进行模板化和打包。用于创建 Helm charts、打包 Kubernetes 应用或实现模板化部署。

H

huawei-cloud-cc-gcb-query

huaweicloud / huaweicloud-skills

通过 hcloud CLI 查询华为云云连接（CC）全域互联带宽（GCB）资源。涵盖单个 GCB 详情查询（含已绑定实例信息）、带筛选条件的 GCB 列表查询、GCB 租户配置查询（规格范围、配额、计费模式、支持的服务），以及可绑定到特定服务类型的 GCB 列表。无写操作。当用户需要查看全域互联带宽详情、检查 GCB 绑定的实例、查看 GCB 租户配置与配额，或查找可绑定的 GCB 时使用此技能。触发词包括：全域互联带宽、GCB、Global Connection Bandwidth、global-connection-bandwidth、云连接带宽、CC 带宽、bandwidth config、绑定带宽、support binding bandwidth、gcb-query。

J

job-babysitter

glebis / claude-skills

此技能用于监控长时间运行的后台任务（ffmpeg/媒体编码、qmd 或其他 embedding/vector-DB 运行、批处理 Agent/LLM 管道，或真实浏览器/agent-browser 守护进程），直到任务完成或卡住，然后给出结论（已完成、需要关注或受阻）以及确切的下一条命令，避免手动轮询数十次。触发词包括“看护这个任务”“盯着它直到完成”“编码/嵌入/批处理结束时提醒我”“这个后台进程是不是卡住了”“监控这个 ffmpeg/qmd 运行”，或任何要求等待长时间运行的进程并在完成或挂起时告知的请求。

K

k8s-manifest-generator

hermeticormus / libreuiux-claude-code

按照最佳实践和安全标准，创建适用于生产环境的 Kubernetes Deployment、Service、ConfigMap 和 Secret 清单。生成 Kubernetes YAML 清单、创建 K8s 资源或实施生产级 Kubernetes 配置时使用。

K

k8s-security-policies

hermeticormus / libreuiux-claude-code

实施包括 NetworkPolicy、PodSecurityPolicy 和 RBAC 在内的 Kubernetes 安全策略，以实现生产级安全。在保护 Kubernetes 集群、实施网络隔离或强制执行 Pod 安全标准时使用。

K

kernel-browser-harness

kernel / skills

通过 CDP 在 Kernel 云浏览器上使用 browser-use 的开源 browser-harness 的最佳实践。适用于用 browser-harness 驱动 Kernel 浏览器、从 `kernel browsers create` 提取 CDP URL，或针对 Kernel 运行多步骤或并行的 harness 会话。

K

kubernetes-operations

laurigates / claude-plugins

Kubernetes 运维 —— 部署、管理、故障排查、kubectl 精通。当用户提到 K8s、kubectl、pod、deployment、service、ingress 或集群稳定性时使用。

L

llm-cost-optimizer

alirezarezvani / claude-skills

只要涉及 LLM API 成本，或应当涉及成本时就主动使用。触发情形包括: “我的 AI 成本太高”、“优化 token 用量”、“我该用哪个模型”、“LLM 支出失控”、“实现 prompt caching”、“我们即将上线 AI 功能”、“给我搭一个 AI 端点”。不要等到有人明确抱怨成本——如果有人正在构建 AI 功能、设计 LLM 端点或在模型之间做选择，成本架构就该纳入讨论。出现以下任一情况时立即应用: 系统提示词超过几百个 token、所有请求都打到同一个模型、未设置 max_tokens，或缺少按功能维度的成本日志。不适用于 RAG 流水线设计（请用 rag-architect）。不适用于提升提示词质量或效果（请用 senior-prompt-engineer）。

L

logdna

membranedev / application-skills

LogDNA 集成。管理数据、记录并自动化工作流。适用于用户希望与 LogDNA 数据交互时。

M

ml-pipeline-workflow

hermeticormus / libreuiux-claude-code

构建端到端 MLOps 流水线，涵盖数据准备、模型训练、验证和生产部署。创建 ML 流水线、实施 MLOps 实践，或自动化模型训练与部署工作流时使用。

O

ops-deploy

davepoon / buildwithclaude

所有项目的部署状态。显示 ECS 服务版本、Vercel 部署、最近的部署、待处理的部署以及 CI/CD 流水线状态。

P

paperclip-dev

paperclipai / paperclip

开发并运维本地 Paperclip 实例——启动和停止服务器、从 master 拉取更新、运行构建和测试、管理工作树、备份数据库并诊断问题。当你需要处理 Paperclip 代码库本身或保持运行中的实例健康时使用。

P

performing-serverless-function-security-review

mukul975 / anthropic-cybersecurity-skills

'对 AWS Lambda 等平台的无服务器函数进行安全审查，

P

powershell-expert

oimiragieo / agent-studio

PowerShell 7+ 脚本编写与 Windows 系统管理——跨平台自动化、安全的凭据处理、Pester 测试、DSC 和 JEA 模式。

P

production-ready

adamos486 / skills

在准备任何项目的生产部署、执行安全审计或进行发布准备时使用。触发词为 "make production ready"、"security audit"、"prepare for release"、"hardening"、"pre-deployment checklist"。

P

pulumi-cli

dirien / claude-skills

用于实际的 Pulumi CLI 工作：运行部署、修复损坏的 stack 以及管理基础设施状态。处理以下场景：从因待处理操作而卡住或中断的 `pulumi up` 中恢复、在带外云删除后清理状态中的孤立资源、保护关键资源免受意外 `pulumi destroy` 影响、在不重建资源的情况下将其在 stack 之间移动、在部署时定位特定资源、在后端之间迁移（本地文件到 Pulumi Cloud、S3）、stack 生命周期管理、状态导出/导入/修复、CI/CD 流水线设置以及导入已有的云资源。只要用户的问题涉及操作、排查或恢复 Pulumi 基础设施，而不是编写程序代码，就应使用此 skill——而非特定语言的 Pulumi skill。

R

ray-train

kiterlin / intelligent-detection-system

跨集群的分布式训练编排。将 PyTorch/TensorFlow/HuggingFace 扩展至数千个节点，从笔记本电脑即可启动。内置 Ray Tune 超参数调优、容错和弹性扩缩。适用于在多台机器上训练大型模型或运行分布式超参数搜索。

R

redis

chaterm / terminal-skills

Redis 数据库管理

S

schedule-task

winsorllc / upgraded-carnival

创建并管理定时 shell 任务。适用场景：自动化重复性操作。不适用：发送消息（请使用 cron agent）。

S

secrets-management

hermeticormus / libreuiux-claude-code

使用 Vault、AWS Secrets Manager 或原生平台解决方案，为 CI/CD 流水线实施安全的机密管理。适用于处理敏感凭据、轮换机密或保护 CI/CD 环境。

S

secure-github-actions

vechain / vechain-ai-skills

保护 GitHub Actions 工作流免受供应链、特权和 shell 注入风险。在创建、搭建、编辑或审查 `.github/workflows/*.yml`、可复用工作流、`action.yml` 或 GitHub Actions 的 Dependabot 配置时使用。也用于完整的仓库安全审计（"audit my workflows"、"harden this repo"、"security scan"、"pin actions to SHA"）、使用 gitleaks 和 trufflehog 进行机密扫描，以及发布前安全审查。强制执行完整的 40 字符提交 SHA 固定、避免在不可信代码上使用 `pull_request_target`、通过 `env:` 将 GitHub 上下文传入 `run:` 步骤，并设置最小权限。

S

slo-implementation

hermeticormus / libreuiux-claude-code

定义并实现服务级别指标（SLI）和服务级别目标（SLO），并设置错误预算和告警。用于制定可靠性目标、实施 SRE 实践或衡量服务性能。

S

system-design

miles990 / claude-software-skills

可扩展性、可用性与分布式系统设计

T

terraform

magnus919 / agent-skills

在基础设施全生命周期中操作 Terraform 和 OpenTofu：模块结构、状态后端与锁定、plan/apply 工作流、漂移检测、远程状态、升级与重构流程，以及基于证据的诊断。用于运行或检查 terraform 的 plan、apply、状态文件、导入或状态手术，或当捆绑的 tfops 脚本应处理该任务时。不用于 IaC 方法论或云设计决策——这些应上报至 platform-engineering。

T

terraform-module-library

ormus-solutions / libreuiux-claude-code

遵循基础设施即代码最佳实践，为 AWS、Azure 和 GCP 基础设施构建可复用的 Terraform 模块。在创建基础设施模块、标准化云资源供给或实现可复用 IaC 组件时使用。

T

tigris-egress-optimizer

tigrisdata / skills

适用于诊断高存储成本、减少出口流量/带宽、优化数据传输 —— 涵盖缓存、CDN、预签名 URL、Cache-Control 响应头

T

tinyship-deploy

tinyshipcn / tinyship-skills

将 TinyShip 部署到生产环境：Docker、Vercel、Cloudflare Workers，或使用 PM2/Nginx 的 VPS。当用户要求 "deploy"、"go to production"、"deploy to vercel"、"docker deploy"、"cloudflare workers"、"set up server"、"deploy to VPS" 或 "production setup" 时使用。

T

traefik

magnus919 / agent-skills

部署、配置并排查 Traefik v3 反向代理——涵盖所有 provider、路由、TLS/ACME、中间件以及带 YAML 示例的生产模式。在搭建或调试 Traefik 实例时加载。不要将本 skill 用于无关请求；请转交给最接近的具名专家。

U

uptime-robot

membranedev / application-skills

Uptime Robot 集成。管理数据、记录并自动化工作流。适用于用户希望与 Uptime Robot 数据交互时。

V

vmware

membranedev / application-skills

VMware 集成。管理数据、记录并自动化工作流。当用户需要与 VMware 数据交互时使用。