Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
介绍 NemoClaw 的集成层与蓝图架构，以及它们如何编排兼容的 Agent 沙箱。查询架构、Agent 集成、插件结构或蓝图设计时使用。触发关键词 —— nemoclaw architecture、nemoclaw agent architecture、nemoclaw plugin blueprint structure、nemoclaw vs openshell、which cli、nemoclaw cli、openshell cli、sandbox commands、nemoclaw cli commands、nemoclaw command reference、nemoclaw network policy、sandbox egress control operator approval、nemoclaw troubleshooting、nemoclaw debug sandbox issues。
规划、配置并串联仓库原生的 Nemotron 定制步骤，构建单步或多步流水线：数据整理、翻译、SFT/PEFT（AutoModel 或 Megatron-Bridge）、预训练/CPT、RL 对齐（DPO/RLVR/GRPO/RLHF）、BYOB/MCQ 基准测试、检查点转换、ModelOpt 优化、环境配置，以及对训练所得检查点或现有/托管端点进行评估。当请求提及 Nemotron 步骤或工作流，或要求清理、翻译、训练、微调、对齐、转换、优化、评估，或将这些步骤组合成流水线时使用。不要用于前端/仪表盘/可视化工作、通用 ML 建议、计费/访问问题或非 Nemotron 编码任务。
使用 Next.js 在 Netlify 上部署和管理项目，涉及无服务器函数、环境变量和持续部署。在以下情况使用本技能：使用 Netlify 部署、配置 netlify.toml、管理 Netlify Functions、调试 webhook、设置环境变量，或排查 Netlify 上 Next.js 应用的部署问题。对 Twilio-Aldea 及类似的 serverless 短信/电话项目至关重要。v2.0 包含官方 Netlify 文档、来自 Twilio-Aldea 的生产实践模式（webhook 超时解决方案、后台函数）以及 TypeScript 代码示例。
指导经授权的网络与基础设施渗透测试——范围界定与交战规则、外部与内部网络评估、主机与服务枚举、网络服务漏洞验证、范围内的 Active Directory 攻击路径、横向移动记录、分段测试、无线评估方法论（高层级）、证据与修复报告，以及复测。强调书面授权与安全边界。适用于网络渗透测试、内部渗透测试、外部渗透测试、AD 评估、横向移动测试、经授权时的端口扫描方法论——不适用于 OWASP Web/API 测试（web-pentester）、当网络只是其中一个工作流时的跨域渗透测试编排（penetration-tester）、LLM/Agent 对抗测试（ai-redteam）、企业对手模拟或紫队演练（red-team-specialist）、SOC 分诊（soc-analyst）、事件指挥（incident-responder），或云安全护栏实施（cloud-security-engineer）。
使用 `nmemctl` 生命周期控制器安装、检查或升级可自托管的 Nowledge Mem 服务（无头 Docker 部署）。当用户提到运行自己的 Nowledge Mem 实例、在 NAS、VPS、homelab 或服务器上自托管 Mem、从 Docker Hub 部署 `nowledgelabs/mem`、排查 Mem 容器问题，或将 Mem 服务升级到更新版本时使用。即使用户只说 "my Mem server"、"self-hosted Mem"、"the docker version of Mem"、"memory server on my Synology / Proxmox / Raspberry Pi"，或只是描述一个位于 `docker.io/nowledgelabs/mem` 的容器而没有说出产品名称，也应触发。不要为 Mem 桌面应用、Mem Cloud 或任何不涉及运维人员自有服务器的情况触发。
使用 Observe CLI（`observe`）调查生产系统并拉取遥测数据。只要用户想要：搜索或追踪日志；查询指标（CPU、内存、延迟、错误率、请求量、自定义应用指标）；探索 trace 和 span；跨服务、主机、容器或 Kubernetes 资源关联事件；调查或分诊告警（什么触发了、为什么、还有什么仍处于活跃状态、相关信号）；调试事故或生产问题；检查服务或系统健康；弄清某个客户、部署或用户的情况；找出哪些服务发出某个标签或 label；按服务、环境、区域、主机、pod、状态码等切分生产数据；或从平台拉取任何可观测性数据用于分析、仪表盘或脚本，就使用本技能。当用户直接询问 CLI 暴露的底层原语（数据集、OPAL 查询、知识图谱标签搜索、告警、监控、AI Agent 技能、认证）时也会涉及。
起草、改写、润色、扩写、压缩、规范并导出中文公文与行政正式文本。当用户要求撰写、修改、总结、规范化或转换公文、决议、决定、命令、公告、公报、通告、意见、通知、通报、报告、请示、批复、议案、函、纪要，以及总结、简报、新闻简报、信息专报、舆情专报、汇报材料、讲话稿、工作方案、实施方案、回复函等正式机关或单位文稿时使用，尤其适用于需要固定文种结构、正式机关语气、统一口径、规范标题、层级编号、落款日期、模板套用、Word docx 导出，或将当前新闻材料整理为正式公文和正式汇报材料的场景。
为 OpenHarmony C/C++ 基于 UT 用例生成代码覆盖率报告，支持全量和增量覆盖率分析；需要通过 hdc 连接测试设备。适用于：（1）用户请求为子系统/部件/模块/测试套/测试用例生成全量代码覆盖率；如果提供报告路径，将其解析为 --output 路径。（2）用户请求为部件/模块/测试套/测试用例生成增量代码覆盖率，需要 git diff 文件；如果提供报告路径，将其解析为 --output 路径。注意：增量覆盖率不支持子系统级分析。需要连接 OpenHarmony 设备运行测试时激活
使用 OpenTelemetry SDK 为 Java、Python、Node.js、.NET 和 Go 应用埋点，将链路追踪、指标与日志发送到 Coralogix。适用于 SDK 侧的 OTel 配置、OTLP exporter 环境变量、Coralogix 资源属性、APM 事务采样器、Kubernetes Operator 注入，或排查应用缺失链路追踪、指标、日志或无遥测数据的问题。不适用于 OTel Collector 配置（使用 opentelemetry-collector）、OTTL 编写（使用 opentelemetry-ottl）、eBPF 埋点或 Lambda layers。
通过 `orca` CLI 管理 Orca 管理的 worktree、文件夹上下文、终端、仓库、自动化、产物、技能共享、worktree 评论以及 Orca 内嵌浏览器。用户提到“$orca-cli”“Orca worktree”“child worktree”“spawn codex/claude in a worktree”“read/wait/send Orca terminal”“handoff”／“handover”／“give this to another agent”“Orca browser”“orca artifacts”或“share skills”时使用。涉及 Orca 状态时，优先于直接使用 git worktree、临时 PTY 或 Computer Use。仅当可见窗口需要 GUI 控制，且 CLI、文件系统或 API 无法完成时，才使用 Computer Use。
Ruby 中的 OpenTelemetry——SDK 设置、手动追踪、实验性指标和日志、Bundler 集成、适用于 Rails/Rack/Sinatra/Sidekiq 及其他 gem 的 contrib 插桩、传播、性能和升级。添加、审查、配置或排查 Ruby 或 Rails 服务中的 OpenTelemetry 时使用。适用于“setup otel in ruby”“ruby telemetry”“Rails OpenTelemetry”“OpenTelemetry::SDK.configure”“opentelemetry-instrumentation-all”“Ruby tracing”“Rack otel”“Sidekiq otel”或任何与 Ruby 相关的 OTel 问题。
需要判断可利用性的安全审查：注入与输入处理、身份验证与会话管理、授权、密钥存储与密码学，以及 Agentic AI 风险，对照 OWASP Top 10:2025 和 ASVS 5.0。当用户说“review for security”“is this secure”“review this endpoint for injection”“check for SQL injection or XSS”“review auth/authorization”“how are we storing secrets”“check how we store secrets in this service”“is this crypto correct”，或是在编写密码学、会话管理或 AI Agent 代码时使用。判断在此代码库中的可达性与影响；/clouddrove:appsec 负责工具可以回答的确定性检查（lockfile CVE、缺失的响应头、通配符 CORS）。
在没有官方代码可用时，用最小化、直接明了的 PyTorch 复现论文的方法，以检验该方法是否如其所声称的那样有效。当用户说「复现这篇论文」「实现这篇论文的方法」「这篇论文没有代码」「我想验证这篇论文是否真的有效」「把这个算法/公式转成代码」，或分享论文/arXiv 链接并想要其核心机制的可运行实现时使用。输出是一个小型、单文件、可读的实现，加上分阶段的验证关卡（形状检查 → 在小批量上过拟合 → 玩具规模下的基线对比），以及一份针对论文所有未明确说明之处的显式假设清单。不要用于为自己实验设计训练配方（pytorch-training-recipe / jax-training-recipe）、审计已有的已发布产件（reproducibility-audit），或组织研究代码仓库（research-codebase）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。