Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
当用户要求 "create a metric"、"write a metric"、"design a metric"、"build a metric for"、"evaluate agent performance"、"measure call quality"、"track a KPI"、"add a workflow metric"、"improve my metric"、"fix a metric"、"debug metric results"、"set up quality scoring" 或 "what metrics do I need" 时使用。在讨论 LLM 评判提示词、自定义代码指标、评估触发器、VALID_SKIP 模式、章节抽取，或 Cekura 语音 AI Agent 的指标最佳实践时也适用。涵盖创建新指标，以及评审、迭代或排查现有指标。
当你直接操作 Cloudflare Pages 网页托管时使用——创建 Pages 项目、部署构建、添加自定义域名、读取部署状态，以及列出/检查项目/部署/域名。优先使用 Wrangler CLI 命令行（其读取 CLOUDFLARE_API_TOKEN + CLOUDFLARE_ACCOUNT_ID 并无头运行——绝不使用 `wrangler login`），并以 Cloudflare 官方 API https://api.cloudflare.com/client/v4 上的 REST 作为备选（认证 Authorization: Bearer <scoped token>；每个路径均以账户为范围，位于 /accounts/{account_id}/pages/... 下）。通过端点索引 + $ref 解析器从内置的 OpenAPI 切片解析 Pages REST 操作，并显式处理响应封装、部署阶段状态机以及 multipart 部署与 Direct Upload 对 Git 的注意事项。使用调用方注入的凭据（来自上下文的 account_id + 按变量名提供的 token）——本技能不提供这些凭据；token 仅由 Wrangler/curl 子进程读取，绝不打印。适用于静态/JAMstack 与无服务器，而非全栈容器应用。
从零开始设置新的 Cloudflare Tunnel，用于安全远程访问家庭网络服务。在创建新隧道、替换过期的隧道令牌，或为全新安装设置远程访问时使用。触发词包括「setup cloudflare tunnel」「create tunnel」「new tunnel token」「configure remote access」「cloudflare tunnel from scratch」或「tunnel not configured」。可与 .env、docker-compose.yml 和 Cloudflare Zero Trust 配合使用。
将品牌定义的视觉体系应用于任何非网站的固定格式作品，包括演示文稿、单页资料和销售资料、社交媒体帖子与图片、博客/OG 缩略图、名片、宣传册、传单、海报、横幅、广告牌和付费广告。用户提到“设计演示文稿”“路演演示文稿”“销售演示文稿”“演示”“幻灯片”“单页资料”“销售资料”“留存资料”“社交媒体帖子”“社交图片”“博客缩略图”“OG 图片”“名片”“宣传册”“传单”“海报”“横幅”“广告牌”“印刷品”“广告创意”“展示广告”“宣传物料”，或想制作非网站的品牌文档或图片时使用。主要面向屏幕，印刷只是多种用途之一。交付内容包括原尺寸预览器和可用的导出文件。
使用 Convex Components 添加隔离的后端功能并组合组件 API。用于安装组件、调用组件 API、编写组件以及处理组件特有的约束（Id 类型、环境变量、分页、认证）。当用户提到 components、workpool、workflow、agent component 或可复用后端模块时主动使用。示例：- 用户：“安装 Agent component” → 添加 convex.config.ts + use() + components API - 用户：“调用组件函数” → ctx.runQuery(components.foo.bar, args) - 用户：“构建一个组件” → defineComponent、schema、_generated、打包 - 用户：“向客户端暴露组件 API” → 通过认证重新导出函数
实现 Convex 运行时功能：HTTP 操作、文件存储、搜索（全文 + 向量）、调度（cron + 定时函数）以及 RAG 模式。用于 webhook、上传、搜索索引、vectorSearch 操作和后台工作流。当用户提到 HTTP 端点、文件、搜索、嵌入或 cron/schedule 时主动使用。示例：- 用户：“添加全文搜索” → define searchIndex + withSearchIndex query - 用户：“上传文件” → 生成上传 URL 并持久化 storageId - 用户：“向量搜索” → 使用 ctx.vectorSearch 和文档获取的 action - 用户：“每晚运行清理” → cronJobs + 函数引用
自我改进的知识 wiki，带有原始来源库。当用户提到“curiosity engine”、“wiki”、“vault”、“knowledge base”、“ingest”、“iterate”、“refine”、“improve”、“evolve”、“curator”、“lint”，或想要添加来源、查询积累的知识、检查 wiki 健康状况或运行自主改进时使用。也会在“add to vault”、“what do I know about”、“improve wiki”、“set up knowledge base”、“new knowledge base”、“run curator”时触发。即便没有明确点名也可使用——如果用户想归档某些内容以备后用，或询问积累的知识，这就是该技能。
在通过 `$db` 谓词 DSL 查询或修改 Datex Studio 存储组件时使用——仅限函数层、由 MongoDB 支持的 `*-storage.json` 配置访问。涵盖流畅谓词操作符（`.equals`、`.ne`、`.gt`/`.gte`、`.lt`/`.lte`、`.in`、`.isNull`/`.isNotNull`，通过 `.includes` 的正则，在 `.where` 内用 `.and`/`.or` 组合）、结果行的 TypeScript 可选性语义、隐式的 `id` 列、`required: true` 读取后再打补丁的陷阱，以及 schema 变更审计清单。为网格或选择器提供数据、基于 `$db` 的 Flow 数据源在 flow-db-datasources 参考中介绍。触发词："query the storage"、"add/update/remove rows in xxx_storage"、"write a $db predicate"、"filter by storage column"、"$db predicate with AND/OR/null"、"$db query returning wrong rows"、"patch validation error"、"TypeScript accepted my predicate but it doesn't work at runtime"。关于编写调用函数本身，请参见 function-creator。
Microsoft Defender for Office 365（MDO）指南——保护电子邮件与协作（Teams、SharePoint、OneDrive）免受钓鱼、恶意软件、欺骗和商业电子邮件入侵。涵盖 Plan 1 与 Plan 2 的选择、预设安全策略（Standard/Strict）、安全链接、安全附件、反钓鱼仿冒保护、配置分析器漂移检测、Submissions 门户分诊、Threat Explorer 搜寻、AIR 以及攻击模拟培训。适用场景：Defender for Office 365、MDO、电子邮件安全策略、安全链接、安全附件、反钓鱼、反欺骗、仿冒保护、预设安全策略、Standard 预设、Strict 预设、配置分析器、钓鱼保护、攻击模拟培训、Threat Explorer、Submissions 门户、租户允许阻止列表、BEC、商业电子邮件入侵、DMARC、MDO Plan 1 与 Plan 2。不适用于端点保护（请使用 defender-for-endpoint）或 M365 过度共享（请使用 purview-copilot-oversharing）。
Power BI 部署、CI/CD、治理与管理。请在以下情况主动激活：(1) Power BI 部署管道（Service 部署管道、fabric-cicd、自定义工作流），(2) 通过 GitHub Actions 或 Azure DevOps 实现 Power BI 的 CI/CD，(3) 工作区管理与角色，(4) 行级安全性（RLS）与对象级安全性（OLS），(5) 容量管理（Premium、PPU、Fabric SKU F2-F2048），(6) 租户设置与治理，(7) Power BI Report Server 部署，(8) 用于自动化的服务主体设置，(9) 数据网关管理。提供：部署管道模板、GitHub Actions 与 Azure DevOps YAML、RLS/OLS 实现模式、容量规模规划指导，以及服务主体认证方案。
通过监控二进制执行、文件系统变更以及与原始不可变镜像的配置偏离，使用 Falco 和 Microsoft Defender for Containers 检测容器中未经授权的运行时漂移。在验证不可变基础设施控制、搜寻运行中的容器内意外安装的软件包或写入的二进制文件，或判断容器是否偏离其构建所用镜像时使用。关键词：drift、immutable infrastructure、new binary executed、package install、image mismatch、Falco。不适用于检测从容器逃逸到主机——请使用 detecting-container-escape-attempts。
将 .NET/C# 代码中遗留的基于字符串的日志迁移为结构化日志模板，插入 CommandHandler 日志作用域，并验证或更新 appsettings JSON 文件中的 Serilog File sink 设置。适用于用户要求通过安全重写现代化 ILogger 或 Serilog 用法、运行日志迁移的 dry-run 预览、应用结构化日志重写，或强制统一 JSON file sink 格式化器与路径约定。一般的后端设计与可观测性指导请使用 $software-csharp-backend，NUnit 测试设计请使用 $qa-testing-nunit，流水线变更请使用 $ops-nuke-cicd。
在修改 Docyrus API 之后运行，以发现缺陷、性能问题和代码质量问题。适用于实现或修改使用 Docyrus collection hooks（.list、.get、.create、.update、.delete）、直接调用 RestApiClient、带 filters/calculations/formulas/childQueries/pivots 的查询 payload，或与 Docyrus 数据源集成的 TanStack Query 的代码时。在涉及 Docyrus API 逻辑、数据获取、变更或查询 payload 构建的任务中触发。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。