Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
Infisical Kubernetes Operator 指南——将 Infisical 中的密钥同步到 Kubernetes Secret 和 ConfigMap，将 Kubernetes 中的密钥推送到 Infisical，以及在集群内管理动态密钥租约。涵盖 v1beta1 CRD（InfisicalConnection、InfisicalAuth、InfisicalStaticSecret）和旧版 v1alpha1 CRD（InfisicalSecret、InfisicalDynamicSecret、InfisicalPushSecret）、集群范围或命名空间范围的 Helm 安装、全部 7 种 operator 认证方式、source 与 target、creationPolicy 的 Owner 与 Orphan、refreshInterval、用于自动滚动更新 Deployment 的 secrets.infisical.com/auto-reload 注解，以及渲染后密钥的 Go 模板。当有人问到以下内容时使用此技能：Infisical Kubernetes Operator、InfisicalSecret CRD、InfisicalStaticSecret、将 Infisical 密钥同步到 Kubernetes Secret、密钥变更时自动重载 Pod、将 Kubernetes 密钥推送到 Infisical，或“如何把 Infisical 密钥导入我的 Kubernetes 集群”。不适用于在 Kubernetes 上自托管 Infisical（infisical-self-host）——那是另一套 Helm chart——也不适用于将密钥渲染为文件（infisical-agent）。
检查 FastAPI 依赖项和中间件的安全审计模式。用于审计身份验证依赖项、CORS 配置和 TrustedHost 中间件。审查 FastAPI 应用时主动使用。示例：- 用户：“审计 FastAPI 路由安全”→ 检查 Depends() 和 Security() 的使用情况 - 用户：“检查 FastAPI CORS 设置”→ 在 allow_credentials=True 时验证来源 - 用户：“审查 FastAPI 中间件”→ 检查 TrustedHost 和 HTTPSRedirect 配置 - 用户：“保护 FastAPI API 密钥”→ 从查询参数改为请求头方案 - 用户：“扫描 FastAPI 常见陷阱”→ 检查 starlette 集成和依赖顺序
将 Karpathy 式极简主义和反依赖原则应用于代码和系统设计。当用户想减少依赖、避免供应链风险、用纯 Python 或极简代码重写某个东西、审计项目臃肿、设计 Agent 原生命令行工具，或说 "too many dependencies"、"minimize deps"、"pure python"、"yoink this"、"vibe code this"、"no frameworks"、"agent-native design" 时使用此 skill。基于 28k 点赞的 litellm 攻击帖和 25k 点赞的 243 行 GPT 帖。
OpenAI API（developers.openai.com）的运维与管理参考。涵盖 Administration API、admin API keys、RBAC、roles、groups、invites、projects、spend limits、audit logs、usage / costs API、Terraform provider（openai/openai）、workload identity federation（WIF、OIDC / SPIFFE / X.509 / Idira）、moderation API、misalignment monitoring、safety alerts / cases、安全最佳实践、under-18 指南、ZDR Private Safety Processing（PSP）、生产最佳实践、部署清单、成本 / 延迟优化、fast / ultrafast mode、Realtime API 成本。rate limits、error handling、prompt caching、webhooks 请参阅 openai-api-core；Codex WIF 与管理请参阅 openai-codex。
使用 TypeScript 的 Better Auth：设置 auth 实例、选择适配器、连接框架路由处理程序、配置会话和 Cookie、添加插件（2FA、organization、admin、magicLink、JWT），或从 NextAuth/Auth.js、Clerk、Auth0 或 Supabase Auth 迁移。涵盖 Next.js、SvelteKit、Hono、Express、Nuxt、Astro，以及 React/Vue/Svelte 客户端。编写、审查或迁移 Better Auth 代码时触发；即使用户没有明确提及 Better Auth，但正在处理 TypeScript 身份验证、会话 Cookie、OAuth 提供方或身份验证库迁移时也触发。包含按影响程度划分为 8 个类别的 42 条规则。
全面的基础设施工程能力，涵盖 DevOps、云平台、FinOps 和 DevSecOps。平台：AWS（EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation）、Azure 基础服务、Cloudflare（Workers、R2、D1、Pages）、GCP（GKE、Cloud Run、Cloud Storage）、Docker、Kubernetes。能力：CI/CD 流水线（GitHub Actions、GitLab CI、Jenkins）、GitOps、基础设施即代码（Terraform、CloudFormation）、容器编排、成本优化、安全扫描、漏洞管理、密钥管理、合规（SOC2、HIPAA）。操作：部署、配置、管理、扩展、监控、保护和优化云基础设施。关键词：AWS、EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation、Azure、Kubernetes、k8s、Docker、Terraform、CI/CD、GitHub Actions、GitLab CI、Jenkins、ArgoCD、Flux、成本优化、FinOps、预留实例、竞价实例、安全扫描、SAST、DAST、漏洞管理、密钥管理、Vault、合规、监控、可观测性。适用于：部署到 AWS/Azure/GCP/Cloudflare、设置 CI/CD 流水线、实施 GitOps 工作流、管理 Kubernetes 集群、优化云成本、落实安全最佳实践、管理基础设施即代码、容器编排、合规要求、成本分析与优化。
管理 Venice API 密钥。涵盖 GET/POST/PATCH/DELETE /api_keys、GET /api_keys/{id}、GET /api_keys/rate_limits、GET /api_keys/rate_limits/log、两步式 /api_keys/generate_web3_key 钱包流程、INFERENCE 与 ADMIN 密钥类型、每个密钥的消耗限额（USD / DIEM）及 EPOCH / MONTH / LIFETIME 重置周期，以及每个密钥的 modelPrivacy（ALL / PRIVATE_TEXT / PRIVATE_ONLY）。
身份验证和授权模式——JWT、OAuth2、会话、RBAC、ABAC、通行密钥、MFA、身份感知代理和 Better Auth。适用于：身份验证、jwt、oauth2、session、login、rbac、abac、passkey、mfa、totp、api key、token、cookie、csrf、bearer token、refresh token、oidc、cloudflare access、zero trust、Cf-Access-Jwt-Assertion、AUD tag、service auth、better auth。
讲解 Drupal 中使用 simple_oauth 模块的 OAuth2 认证——TokenAuthUser 的 AND 权限逻辑、scope/role 交集、OAuth2 scope 实体与动态 scope 提供者、移动应用密码授权令牌请求、令牌下的 field_permissions 与 JSON:API 字段访问、Bearer 令牌导致的 CSRF 403、consumer TTL，以及调试令牌权限被拒问题。当 OAuth/Bearer 令牌被拒绝授予用户本应拥有的权限、配置 consumer、客户端或 scope、从移动或解耦应用请求令牌，或使用 Bearer 令牌进行 JSON:API 请求时遇到 403 时使用。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。