mcpField

Skills

收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。

全部

S
sherpa-onnx-tts
sherpa-onnx-tts
openclaw / openclaw

通过 sherpa-onnx 在本地进行文本转语音(离线,无需云端)

创意与媒体5.3k
W
workflow
workflow
vercel / workflow

使用 Vercel 的 Workflow SDK 创建可持久化、可恢复的工作流。适用于需要跨重启存活、等待外部事件暂停、失败重试,或跨时间协调多步操作的工作流。触发词:"workflow"、"durable functions"、"resumable"、"workflow sdk"、"queue"、"event"、"push"、"subscribe",或基于步骤的编排。

开发5.3k
S
setup-vivox-voice-chat
setup-vivox-voice-chat
unity-technologies / skills

使用 Unity Vivox 添加并配置游戏内语音和文字聊天。适用于用户询问语音聊天、麦克风权限、静音控件、近距离语音、队伍和大厅频道或私信的情况。

开发5.3k
Z
ziniao-page
ziniao-page
ziniao-open / skills

当请求涉及在已打开的 紫鸟/ZClaw 店铺浏览器中运行的网页时使用,包括导航、检查、交互、提取或截图。如果任务以识别或打开店铺开始,请先使用 ziniao-store。

Agent 工作流5.3k
Z
ziniao-shared
ziniao-shared
ziniao-open / skills

紫鸟 CLI 共享基础:应用配置初始化、ZClaw 客户端与 Bridge 就绪、统一 apiKey 认证、错误处理、输出格式和安全规则。当用户需要首次使用 ziniao-cli、配置 API Key、启动紫鸟客户端、登录 ZClaw 或排查认证/Bridge 问题时触发。

开发5.3k
Z
ziniao-store
ziniao-store
ziniao-open / skills

当请求涉及本地紫鸟/ZClaw 浏览器、店铺名称或 ID、列出/解析/打开/复用/关闭店铺浏览器,或从店铺开始的店铺范围任务时使用。不要用于服务器端账户 CRUD,也不要用于已打开店铺中的网页任务。

Agent 工作流5.3k
D
discord-bot
discord-bot
claude-office-skills / skills

Discord 机器人开发——社区管理、内容审核、通知和 AI 集成

其他5.3k
C
correct
correct
backnotprop / pstack

找出 Agent 在此代码仓库中反复犯的错误,并让这些错误无法再发生。优先从架构入手,然后是类型,再添加错误信息中指出修复方法的 lint 规则,之后编写测试,最后写文档。证明每项检查都能在过去的真实错误上失败。每次操作员纠正你后都重复此流程。用于 /correct。

开发5.3k
L
libfuzzer
libfuzzer
trailofbits / skills

为可用 Clang 编译的 C/C++ 代码搭建并运行 LLVM 内置的覆盖率引导模糊测试器 libFuzzer。涵盖 harness 结构、-fsanitize=fuzzer 构建、语料库与字典管理、sanitizer 集成,以及 fuzzing 活动的排查。适用于编写或调试 LLVMFuzzerTestOneInput harness、对 C/C++ 库启动 fuzzing、在 libFuzzer 与 AFL++ 之间做选择,或排查 libFuzzer 为何找不到问题。

测试与质量5.3k
G
guizang-social-card-skill
guizang-social-card-skill
op7418 / guizang-social-card-skill

根据文章、脚本、截图、产品说明、字幕、照片或用户提供的视频,生成 Guizang 风格的社交卡片图片集、Live Photo 动态卡片、以素材为先的 Live Photo 拼图布局、三连 Live Photo 拼图、长视频转 Live Photo 效果,以及微信公众号封面组合。适用于用户要求小红书图文、Rednote/Xiaohongshu 图片、社交卡片、轮播图片、3:4 封面、Live Photo、实况照片、单视频实况拼图、二宫格实况拼图、三连实况拼图、四宫格实况拼图、微信公众号封面、微信 21:9 + 1:1 封面、Swiss Style 或杂志风格社交图片。

创意与媒体5.3k
D
doc-parser
doc-parser
claude-office-skills / skills

>

文档处理5.3k
C
court-payment-order-assistant
court-payment-order-assistant
nomadamas / k-skill

법원 전자소송 지급명령 신청을 위해 채권자·채무자·청구금액·청구원인·증빙 정보를 인터뷰하고, 신청서 초안과 공식 전자소송 브라우저 입력 handoff를 준비한다. 돌쇠에서는 가능한 가장 가까운 합법적 공식 단계까지 준비한다.

文档处理5.3k
S
scorecard-marketing
scorecard-marketing
wondelai / skills

构建测验与测评漏斗,以 30–50% 的转化率获取优质线索。当用户提到“quiz funnel”“scorecard”“lead magnet”“score-based segmentation”或“lead qualification”时使用。在设计自评工具、构建营销用计算器或评分工具、创建推动转化的个性化结果页时也应触发。涵盖概念钩子、问题设计、按等级动态生成结果,以及自动化跟进流程。关于落地页转化,参见 cro-methodology;关于完整营销方案,参见 one-page-marketing。

营销与增长5.3k
C
constant-time-testing
constant-time-testing
trailofbits / skills

通过实际运行加密实现来测量时序侧信道,使用 dudect 做统计分析,并使用基于 Valgrind 的 Timecop 做动态追踪。涵盖形式化、符号、动态和统计这四类工具,以及如何解读结果。适用于测试运行中的实现是否为常量时间、测量已编译二进制文件的时序差异,或调查疑似时序攻击。不用于静态检查编译器输出——常量时间分析插件已覆盖该场景。

安全5.3k
D
dwarf-expert
dwarf-expert
trailofbits / skills

分析已编译二进制文件中的 DWARF 调试信息。适用于使用 dwarfdump/llvm-dwarfdump 或 readelf 检查 .debug_* 段、DIE 树或 DW_TAG_/DW_AT_ 条目,用 llvm-dwarfdump --verify 验证调试信息,回答 DWARF 标准相关问题,或编写解析 DWARF(libdwarf、pyelftools、gimli)的代码。

开发5.3k
A
algorand-vulnerability-scanner
algorand-vulnerability-scanner
trailofbits / skills

扫描 Algorand 智能合约中的 11 类常见漏洞,包括重定向攻击、未校验的交易费用、缺失的字段验证以及访问控制问题。在审计 Algorand 项目(TEAL/PyTeal)时使用。

安全5.3k
S
seo-audit
seo-audit
every-app / open-seo

审查网站并调查其实际搜索机会,提供简短且有数据支撑的报告,指出最有可能提升转化型自然流量的少数改进项。

营销与增长5.3k
I
intent-driven-development

在实施之前或过程中,将含糊或影响重大的产品与工程变更转化为范围明确、可验证的验收标准。当用户要求澄清功能、定义验收标准、降低安全/数据/迁移/集成变更的风险、为其他 Agent 准备实施要求,或让复杂请求变得可测试时使用。对于琐碎编辑、简单修复、正在进行的调试、代码审查,或验收条件已明确的实施请求,不要触发此技能,除非用户明确要求使用。

Agent 工作流5.3k
D
devcontainer-setup
devcontainer-setup
trailofbits / skills

创建包含 Claude Code、语言专用工具链(Python/Node/Rust/Go)和持久化卷的开发容器。在为项目添加开发容器支持、搭建隔离的开发环境或配置沙箱化的 Claude Code 工作区时使用。

开发5.3k
C
continuous-discovery
continuous-discovery
wondelai / skills

使用 Opportunity Solution Tree、假设映射和访谈快照,建立每周的客户接触节奏。适用于用户提到"持续发现""opportunity solution tree""每周访谈""假设验证""发现习惯""产品三件套""基于结果的路线图""我该如何定期与客户沟通""我们一直在构建没人用的东西""把研究连接到路线图"等情况。在建立定期的客户反馈闭环、确定要优先做哪些实验,或将发现洞察与交付工作关联时也应触发。涵盖体验映射、共创和机会优先级排序。访谈技巧参见 mom-test。团队结构参见 inspired-product。

设计与 UI5.3k
G
ghost-scan-code
ghost-scan-code
ghostsecurity / skills

Ghost Security 的 SAST 代码扫描器。通过规划并执行针对性扫描,在源代码中发现 SQL 注入、XSS、BOLA、BFLA、SSRF 及其他 OWASP 类别的安全问题。支持应用程序(后端、前端、移动端)和库(原型污染、不安全反序列化、ReDoS、路径遍历、zip slip)。当用户要求代码安全审计、SAST 扫描、源代码漏洞扫描,或希望在代码库或库中查找安全缺陷时使用。

安全5.3k
A
alerting-irm
alerting-irm
grafana / skills

端到端配置 Grafana Alerting、事件响应管理(IRM)和 SLO:创建由 Grafana 托管或由数据源托管的告警规则、联络点(Slack/PagerDuty/邮件/webhook)、带层级匹配器的通知策略、静默、免打扰时段、值班计划和升级链、事件管理集成,以及带多窗口燃烧率告警的 SLO。在配置告警、排查通知路由、设置值班轮转、声明或管理事件、定义 SLO、通过 YAML 或 API 配置告警、为通知策略挑选匹配器、构建 PagerDuty/Slack webhook 接收器,或排查告警为何未触发时使用——即使用户只说「出错了就呼我」「X 发生时就通知我」「把这个路由到平台团队」或「设置一个 SLO」,而没有提到 Alerting 或 IRM。

云与 DevOps5.3k
E
experience-ui-bundle-frontend-generate
experience-ui-bundle-frontend-generate
forcedotcom / sf-skills

在对 uiBundles/*/src/ 下的任何文件(或该 bundle 的 index.html)进行编辑、对现有应用做视觉或 UI 改动之前,必须先激活本技能 —— 包括页面、组件、区块、布局、样式、颜色、字体、导航、动画、品牌标识或任何观感与风格上的变化。在修改现有 UI bundle 应用中的页面、组件、布局、样式、导航或品牌标识时使用本技能。当项目包含 appLayout.tsx、routes.tsx、src/pages/、src/components/、src/styles/global.css 或该 bundle 的 index.html 时激活。本技能包含关键的、针对本项目的约定(appLayout.tsx 外壳、shadcn/ui 组件、Tailwind CSS、Salesforce 基础路径路由、模块限制),其效力高于通用知识。不使用本技能,生成的代码会使用错误的导入、破坏路由或无视项目结构。从零开始创建新应用,或 bundle 尚未搭建脚手架时,请勿使用本技能(请改用 experience-ui-bundle-app-coordinate)。

设计与 UI5.3k
C
crossing-the-chasm
crossing-the-chasm
wondelai / skills

带领技术采用生命周期从早期采用者走向主流市场。当用户提到"跨越鸿沟"、"滩头阵地细分市场"、"整体产品"、"早期采用者与主流市场"、"技术市场进入策略"、"保龄球瓶策略"、"技术采用生命周期"、"实用主义的买家"、"早期采用者之后增长停滞",或"我们的市场进入计划"时使用。在为技术产品规划市场进入策略时也应触发。涵盖 D-Day 类比、保龄球瓶策略、龙卷风模式,以及针对在位者的定位。产品定位参见 obviously-awesome。创造新市场参见 blue-ocean-strategy。

营销与增长5.3k
D
d2b-notice-search
d2b-notice-search
nomadamas / k-skill

在韩国国防电子采购系统(D2B)的公开招标公告搜索页面中,按公告标题、公告类别、公告/开标日期、G2B 公告编号或发包机构查询公告。在 Dolswe 中,尽可能准备到最接近可行的合法官方步骤。

其他5.3k
L
link-building
link-building
coreyhaines31 / marketingskills

用户希望通过反向链接或第三方提及提升排名和 AI 引用时使用。用户提到“链接建设”“获取更多反向链接”“链接挖掘”“链接差距”“竞争对手反向链接”“未链接提及”“链接回收”“失效链接建设”“资源页面”“客座投稿”“进入最佳榜单”“榜单外联”“域名评级”“引用域名”“锚文本”或“这个链接供应商可靠吗”时也使用。排名因权威度停滞,或有人希望获得可被 AI 引擎引用的站外提及时,均使用此技能。绝不建议购买可传递排名权重的链接:付费或交换的链接应设置 rel=sponsored 或 nofollow。媒体报道和记者相关请求请参阅 public-relations;目录请参阅 directory-submissions;评论请参阅 referrals;Reddit 和社群请参阅 community-marketing;站内 AI 引用工作请参阅 ai-seo。

营销与增长5.3k
G
gke-platform-security
gke-platform-security
google / skills

规划、配置并强化 Google Kubernetes Engine(GKE)集群的平台级安全。涵盖集群插件(启用 Secret Manager)、RBAC 强化(禁用不安全绑定、审计工具)、Binary Authorization、Secrets Encryption(--database-encryption-key)、Security Posture(--security-posture)、启用 Shielded Nodes、GKE Sandbox 集群启用、GKE IAM 角色及跨服务身份验证 IAM 模式。适用于保护集群控制平面、强化 GKE RBAC、启用 Shielded Nodes 或 GKE Sandbox 运行时、启用集群级安全插件或管理 GKE IAM 角色。不要用于 Workload Identity(请使用 gke-workload-identity)或工作负载级安全(SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName;请使用 gke-workload-security)。

安全5.3k
G
google-cloud-solution-agentic-analytics-spark-knowledge-catalog
google-cloud-solution-agentic-analytics-spark-knowledge-catalog
google / skills

使用 Knowledge Catalog 和 Managed Service for Apache Spark(Lightning Engine)发现需求,并设计端到端的受治理 Agentic Analytics 解决方案。适用于设计跨结构化和非结构化分布式数据(包括 S3、Azure Blob、AlloyDB 和 Iceberg)的数据科学与分析工作流,使用 Knowledge Catalog aspect types 建立元数据治理,或使用 Google Cloud Data Agent Kit 为 Agentic IDE(VS Code、Antigravity)提供依据。不要用于配置无边界数据湖仓基础设施(请改用 google-cloud-solution-agentic-ai-borderless-data-lakehouse)。

数据与数据库5.3k
L
langchain-python-quickstart
langchain-python-quickstart
langchain-ai / langchain-skills

按照官方快速入门,在本地搭建一个精简的 Python LangChain Agent。适用于用户希望快速在本地构建或试用 LangChain Agent。

Agent 工作流5.3k
S
sonoscli
sonoscli
openclaw / openclaw

控制 Sonos 扬声器(发现/状态/播放/音量/分组)。

其他5.3k
W
writing-motoko
writing-motoko
caffeinelabs / skills

Motoko 语言参考、架构模式和依赖管理工具(mops)。编写或修改后端 .mo 文件时加载。

开发5.3k
M
migrating-motoko-actors
migrating-motoko-actors
caffeinelabs / skills

使用增强型迁移链(migrations/)进行 Motoko Actor 迁移和架构演进。升级 canister 或更改 Actor 状态结构时加载。

开发5.3k
T
troubleshooting-motoko-migrations
troubleshooting-motoko-migrations
caffeinelabs / skills

迁移链出现异常时的深入参考——包括无法解释的升级兼容性错误、无法编写迁移文件、从旧版持久化机制转换而来的项目,或要求移除迁移链。仅当 migrating-motoko-actors 中的规则无法解释当前问题时加载。

开发5.3k
T
ton-vulnerability-scanner
ton-vulnerability-scanner
trailofbits / skills

扫描 TON(The Open Network)智能合约中的 3 类严重漏洞,包括将整数用作布尔值、伪造的 Jetton 合约,以及未检查 gas 就转发 TON。在审计 FunC 合约时使用。

安全5.3k
O
ossfuzz
ossfuzz
trailofbits / skills

将项目注册到 OSS-Fuzz(Google 面向开源项目的免费持续模糊测试服务),并在本地驱动它运行。涵盖 project.yaml、Dockerfile 和 build.sh 的配置、辅助脚本、复现 OSS-Fuzz 崩溃报告以及验收标准。适用于为开源项目搭建持续模糊测试、复现 OSS-Fuzz 缺陷报告,或在提交前测试 OSS-Fuzz 构建。

测试与质量5.3k
A
aflpp
aflpp
trailofbits / skills

为使用 afl-clang-fast 或 afl-gcc-fast 构建的 C/C++ 项目配置并运行 AFL++,进行多核模糊测试。涵盖插桩模式、主并行与次并行测试活动、持久模式、语料库最小化以及崩溃分类。适用于需要跨多核扩展模糊测试、对成熟的 C/C++ 代码库进行模糊测试、阅读 afl-fuzz 状态界面,或在 libFuzzer 陷入瓶颈后继续推进的场景。

测试与质量5.3k
D
design-flow
design-flow
julianoczkowski / designer-skills

以引导式流程运行从设计到构建的完整工作流。按顺序编排所有设计技能,从 grilling 到 review。适用于用户希望走完完整设计流程、从零开始启动项目、运行完整流程,或提到 "design flow"、"full workflow" 的情况。

设计与 UI5.3k
A
Amazon Seller
Amazon Seller
claude-office-skills / skills

自动化 Amazon 卖家运营,包括库存、订单、定价和广告管理

营销与增长5.3k
D
drive-motivation
drive-motivation
wondelai / skills

运用自主、掌控与意义(AMP)模型为产品和团队设计激励体系。当用户提到「内在动机」「游戏化没用」「奖励没用」「自主」「掌控」「使命驱动」「我的团队缺乏投入」或「我该如何激励别人」时使用。在设计新手引导的进阶机制、修复失效的游戏化,或构建能持续保持高绩效的团队结构时也应触发。内容涵盖胡萝卜加大棒为何失效,以及如何建立进度体系。关于形成习惯的产品循环,请参见 hooked-ux。关于留存行为设计,请参见 improve-retention。

生产力5.3k
A
atheris
atheris
trailofbits / skills

设置并运行基于 libFuzzer 的覆盖率引导型 Python 模糊测试器 Atheris。涵盖 TestOneInput 校验器、FuzzedDataProvider、对纯 Python 与原生 C 扩展的插桩,以及在 AddressSanitizer 下运行。适用于对 Python 包进行模糊测试、排查 Python C 扩展中的内存损坏,或为 Python 测试目标在 Atheris 与 Hypothesis 之间做选择。

测试与质量5.3k
C
cairo-vulnerability-scanner
cairo-vulnerability-scanner
trailofbits / skills

扫描 Cairo/StarkNet 智能合约中的 6 类严重漏洞,包括 felt252 算术溢出、L1-L2 消息传递问题、地址转换问题和签名重放。适用于审计 StarkNet 项目。

安全5.3k
C
codehealth-mcp

通过 CodeScene MCP 实时检查结构性 Code Health:编辑前审查,修改后验证评分变化,并对提交和 PR 设置门禁。适用于代码质量审查、重构、检查 AI 修改是否降低文件质量,或提交/PR 前检查。

测试与质量5.3k
G
google-cloud-solution-rag-enterprise-search-gke-sqldb
google-cloud-solution-rag-enterprise-search-gke-sqldb
google / skills

梳理需求,并为 Google Cloud 上支持检索增强生成(RAG)的企业搜索系统提供架构、设计和部署指导。适用于需要使用支持向量的 SQL 数据库存储并索引嵌入向量、使用开放模型和开源推理框架,以及使用 Kubernetes 容器承载所有应用组件的场景。不要将此技能用于全托管 RAG、SaaS 搜索服务,或需要非 SQL 向量数据库的场景

云与 DevOps5.3k
L
linkedin-ghostwriting
linkedin-ghostwriting
samber / cc-skills

B2B LinkedIn 代笔——为以转化为目标的帖子提供吸引点、帖子结构和文案框架。适用于用户想撰写 LinkedIn 内容、创作代笔帖子、为创始人或高管代笔,或制定 B2B 社交媒体策略的情况。当用户分享故事、成果或见解并希望将其改写成帖子时使用。不要用于新闻简报或 Substack 文章——请改用 samber/cc-skills@substack-ghostwriting。

营销与增长5.3k
D
domain-name-brainstormer
domain-name-brainstormer
composiohq / awesome-claude-skills

为你的项目生成创意域名方案,并检查多个顶级域名(.com、.io、.dev、.ai 等)的可用性。省下数小时的头脑风暴和手动查询时间。

营销与增长5.3k
L
langgraph-typescript-quickstart
langgraph-typescript-quickstart
langchain-ai / langchain-skills

按照官方快速入门指南,搭建一个最简本地 TypeScript LangGraph Agent。用户想快速在本地构建或试用 LangGraph Agent 时使用。

Agent 工作流5.3k
K
kotlin-specialist
kotlin-specialist
jeffallan / claude-skills

提供符合 Kotlin 惯用法的实现模式,包括协程并发、Flow 流处理、多平台架构、Compose UI 构建、Ktor 服务设置和类型安全的 DSL 设计。适用于构建需要协程、多平台开发或使用 Compose 的 Kotlin 应用。触发词:Flow API、KMP 项目、Ktor 服务、DSL 设计、密封类、suspend 函数、Android Kotlin、Kotlin Multiplatform。

开发5.3k
O
orch-build-mvp

统筹将设计或规格文档转化为可运行的 MVP:导入 SDD/PRD,规划精简的垂直切片,搭建首个端到端切片,然后通过审查和受控的 feat 提交,推进生成器-评估器构建循环。适用于需要通过规划好的垂直切片,将设计或规格文档转化为可运行 MVP 的情况。

Agent 工作流5.3k
S
sheets-automation
sheets-automation
claude-office-skills / skills

Google Sheets 自动化工作流——数据同步、任务管理、报表仪表板和多平台集成

数据与数据库5.3k
I
inherit-legacy-style

通过扫描代码库以发现隐含惯例、逐一与操作者解决冲突,并编写可执行的 .ai-style-rules.md(Golden Files、命名规则、禁止事项)及可选的 CLAUDE.md hook,防止 AI 在旧项目中发生风格漂移。适用于让 AI Agent 接手手写的旧代码库,或提取项目未成文的编码规则。

Agent 工作流5.3k
O
orch-pipeline

orch-* 技能系列背后的共享编排引擎——包含带门控的 Research-Plan-TDD-Review-Commit 流水线、规模分类器、Agent 和命令映射,以及 orch-* 操作技能所委托的两个人工门控(计划审批、提交确认)。通过 orch-add-feature、orch-fix-defect、orch-change-feature、orch-refine-code 或 orch-build-mvp 间接使用;仅在添加 orch 操作或调整共享阶段时直接阅读。

Agent 工作流5.3k
B
Browser Automation
Browser Automation
claude-office-skills / skills

使用 Puppeteer/Playwright 实现网页浏览自动化、网页抓取、测试和工作流自动化

开发5.3k
L
ljg-paper-flow
ljg-paper-flow
lijigang / ljg-skills

论文工作流:一次完成读论文和制作 取景框 库卡片。接受一个或多个 arxiv 链接、论文 URL、PDF 或论文名称。对每篇论文先运行 ljg-paper(生成 org 分析),再运行 ljg-library(将论文的 取景框 提炼成 2050 库卡片 PNG)。当用户说「论文流」「paper flow」「读论文并做卡片」「论文卡片」,或提供多篇论文且同时想要分析和卡片时使用。

生产力5.3k
N
nextjs-react-typescript
nextjs-react-typescript
mindrally / skills

精通 TypeScript、Node.js、Next.js App Router、React、Shadcn UI、Radix UI 和 Tailwind

开发5.3k
T
teach
teach
vinvcn / mattpocock-skills-zh-cn

在这个工作区中教用户一个新技能或概念。

生产力5.3k
F
fiat
fiat
binance / binance-skills-hub

通过公共 API 查询 Binance 法币支付功能,包括支持的国家、货币、支付方式、限额和加密货币价格,并经身份验证查询订单/支付历史。用户询问使用法币买卖加密货币、法币存取款、法币与加密货币汇率、特定国家的支付选项或法币订单历史时均可使用,即使用户没有明确提到 Binance API。

其他5.3k
D
deepagents-python-quickstart
deepagents-python-quickstart
langchain-ai / langchain-skills

按照官方快速入门指南,使用提供商原生的网页搜索(而非 Tavily)搭建一个最简本地 Python Deep Agent。用户想快速在本地构建或试用 Deep Agent 时使用。

Agent 工作流5.3k
E
experience-ui-bundle-app-coordinate
experience-ui-bundle-app-coordinate
forcedotcom / sf-skills

当用户想要构建、创建或生成 React 应用、React app、Web 应用、单页应用(SPA)或前端应用时,必须激活——即使尚未存在任何项目文件。当项目包含 uiBundles/*/src/ 目录或 sfdx-project.json,且提示词要求从零创建、构建、构造或生成新的应用、站点或页面时,也必须激活——即使提示词同时描述了视觉样式。当任务跨越多个 ui-bundle 技能时,也必须激活。在端到端构建完整应用时使用此技能。不适用于包含自定义对象的 Lightning Experience 应用(请使用 platform-lightning-app-coordinate)。不适用于对现有页面进行单一改动(请使用 experience-ui-bundle-frontend-generate)。

开发5.3k
G
gke-workload-security
gke-workload-security
google / skills

审计、配置并强化 Google Kubernetes Engine(GKE)应用和命名空间的工作负载级安全控制。涵盖运行安全审计(`audit_cluster.sh`)、实施 Network Policies(默认拒绝和 Dataplane V2 日志记录)、在 GKE Sandbox(`gVisor`)中隔离高风险 Pod、实施 Pod Security Standards(`restricted` 标签)和 pod securityContext,以及通过 CSI(`SecretProviderClass`)挂载 Secret Manager 密钥。用于审计工作负载安全状况、隔离命名空间、应用 Pod 安全标准,或配置网络策略和密钥卷挂载。不要用于 Workload Identity(使用 gke-workload-identity)、集群范围的控制平面安全、RBAC 强化、Binary Authorization、Shielded Nodes,或启用平台级 GKE 附加组件(改用 gke-platform-security)。

安全5.3k
G
google-cloud-solution-n-tier-serverless-web-app
google-cloud-solution-n-tier-serverless-web-app
google / skills

协助在 Google Cloud 上设计和实现安全的多层无服务器 Web 应用和微服务。用户需要多层无服务器应用的架构设计、安全检查清单、Terraform 代码或部署指导,或需要满足区域数据驻留/欧洲主权合规、零信任私有 VPC 网络或 Private Service Connect 时使用。不要用于 VM、GKE 或非 Google Cloud 架构。

云与 DevOps5.3k
第 4261–4320 条,共 97,222 条

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。