container-hadolint
用于 Dockerfile 安全与最佳实践校验的 Hadolint 工具,内置 100+ 条对齐 CIS Docker Benchmark 的规则,并集成 ShellCheck 校验 RUN 指令。可在本地、CI/CD 与提交钩子中扫描 Dockerfile,输出多种格式报告。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-23 00:13
12,238 个结果
用于 Dockerfile 安全与最佳实践校验的 Hadolint 工具,内置 100+ 条对齐 CIS Docker Benchmark 的规则,并集成 ShellCheck 校验 RUN 指令。可在本地、CI/CD 与提交钩子中扫描 Dockerfile,输出多种格式报告。
Dependency Auditor 是一个自动检查依赖漏洞的技能,在 package.json、requirements.txt 等依赖文件变更或部署前触发,支持 npm、pip、bundler、Maven、Gradle、Go、composer 等包管理器,按严重级别报告 CVE 并给出修复建议。
阿里云 CAS SSL 证书部署技能,通过 CAS DeploymentJob API 将阿里云签发的 SSL 证书一键或批量部署到 CDN、SLB、ALB、NLB、WAF、OSS、ESA 等云产品,支持进度跟踪、失败诊断、回滚与 HTTPS 验证。
AWS Transform 是 AWS 提供的迁移与现代化技能,用于将代码库迁移、现代化并升级到 AWS。可对仓库做技术债、安全漏洞与现代化机会分析,覆盖 .NET、VMware、SQL 数据库、大型机 COBOL 及自定义代码转换。
bmad-os-release-module 是 bmad-method 仓库中的发布执行模块,仅在用户明确要求“perform a release”时使用,用于完成版本号更新、打 git tag、npm publish 和创建 GitHub release。
vefaas 是火山引擎函数服务(veFaaS)的命令行工具,用于无服务器应用的部署与函数管理,支持登录鉴权、模板初始化、部署、环境变量配置、拉取代码和查看访问域名等操作。
Spring Boot Actuator 监控与管理技能,涵盖健康检查、Micrometer 指标、Prometheus 集成、自定义端点和 Kubernetes 探针配置,含安全、最佳实践与常见问题。
maxcli 是用于个人 MAX Messenger 账号自动化的 CLI 技能,可通过命令行读取、搜索、发送和监听个人消息。安装技能:npx skills add dapi/maxcli --skill maxcli --agent '*' -g -y;CLI 用 uv tool install --force "git+https://github.com/dapi/maxcli.git@v0.3.0",不可用时用 pipx install --force。
用于从外部编排运行 ACFS 的远程 Flywheel VPS 集群的运维技能,涵盖集群解析、连接、项目准备、swarm 启动与监控、检查点与恢复、新主机开通及技能镜像等操作流程。
monitor-aeo 是一个用于监测 AI 搜索可见性的编排型技能,检查各答案引擎与生成式搜索界面是否引用目标站点,覆盖引用检查、Google AI Overview/GEO 引用、AI 引荐流量与就绪度,输出带日期与来源标签的证据快照。
vscode-deploy-package 是一个用于将 VS Code 扩展打包为 .vsix 文件以便分发或安装的技能。开发完成后,可用它生成可分发的扩展包,并通过图形界面或命令行安装。
面向 Azure Developer CLI(azd)项目的技能指南,用于设计、创建、审查、迁移和排查 azd 项目,涵盖 azure.yaml、基础设施即代码、环境管理与 CI/CD 等实践。
GKE Skill Creator 是 GKE-MCP 中的元技能,用于诊断复杂或新型 Google Kubernetes Engine 问题,并动态生成针对该问题的专用排障技能。生成内容面向公开用户,仅使用 kubectl、gcloud 等公开工具。
用于在 HTTP/HTTPS 端点接收并验证 AWS SNS 消息的技能,涵盖订阅确认、签名校验与三类消息处理。
该技能用于接收并验证 Vercel Log Drains 的日志投递。Vercel 将部署日志批量 POST 到 HTTPS 端点,需用 HMAC-SHA1 校验 x-vercel-signature 头,并完成 x-vercel-verify 握手。适用于搭建日志接收端点、排查签名失败、解析批量日志与按来源分发处理。
用于构建生产级机器学习系统的技能,覆盖模型服务与部署、特征工程、ML 流水线设计、模型监控与 A/B 测试,适合 ML 模型集成或生产部署场景。
该技能用于设计或验证 GitLab CI/CD 与自动发布生命周期,可只读方式检查流水线与作业状态,并组合非交互式命令。使用时按任务触发的匹配条件加载对应参考文档,涵盖流水线配置、CI/CD 组件与输入、GitLab Functions 核心与 OCI、旧版 Functions 迁移、安全与弃用、GitLab CI Local、GitLab Flavored Markdown(GLFM)、glab CLI、自动标签与发布,以及发布实时证据等主题。未覆盖的 CI/CD 主题可查阅 GitLab 官方 CI/CD 文档,未覆盖的 GLFM 主题可查阅官方 GLFM 文档;现有引用 glab 检查分支是该技能的 CI Lint 操作依据。
该技能用于为 Supabase 项目配置开发、预发布(staging)和生产三套独立环境,实现每个环境拥有独立的项目、URL、API 密钥、数据库和 RLS 策略。通过共享 migrations 目录与按环境区分的 .env 文件,配合 supabase db push 实现从本地到预发布再到生产的安全迁移推广;提供环境感知的 createClient 初始化、x-environment 请求头追踪、requireNonProduction 等防止误操作生产环境的保护措施,并支持 Pro 计划下的数据库分支用于预览部署。适用于新建多环境项目、从单项目迁移、为现有 dev/prod 增加 staging,或为预览环境配置数据库分支等场景。
Supabase Observability 是一套针对 Supabase 项目端到端监控与可观测性配置方案,覆盖 Dashboard 报表、CLI 诊断命令、pg_stat_statements 查询分析、日志外发(log drains)、Edge Functions 自定义指标以及配额阈值告警。它提供从高层指标(API 请求、数据库、认证使用、存储、实时)到深层 Postgres 诊断(缓存命中率、顺序扫描、表大小、索引使用、长时查询、膨胀、阻塞、复制槽)的完整流程,并支持将日志转发至 Datadog、Logflare 或 webhook。方案还包含定时采集配额指标的 Edge Function 骨架、多服务健康检查端点及 Prometheus AlertManager 告警规则参考,以及常见错误处理表格。需 Supabase CLI、已链接项目、Pro 及以上计划(日志外发与延长日志保留)及 @supabase/supabase-js v2+。适合需要为 Supabase 项目建立监控、诊断性能问题、配置告警与外部日志聚合的开发者或运维人员。
面向 Kotlin 与 Spring 服务的可观测性设计技能,覆盖日志、指标、链路追踪与健康端点,帮助服务在正常负载和故障下解释自身行为,产出可执行的指标、日志、追踪与告警方案。
一种可观测性日志模式:每个请求、每个服务只输出一条结构化宽事件(Canonical Log Line),在请求全程累积高基数、高维度上下文,替代分散的碎片化日志,便于关联与查询排查。
将标准 Docker Compose 文件转换为 Coolify 模板的技能,支持自动生成凭据、动态 URL 与一键部署。用于创建 Coolify 服务、把 docker-compose.yml 适配到 Coolify 部署等场景。
kongctl-query 是一个只读查询技能,用于通过 kongctl 命令检查 Kong Konnect 的实时状态,帮助验证认证与作用域、发现正确的 get 路径、列出或获取资源,并返回能证明答案的最小命令与结果片段。
用于在 lancedb/lancedb 仓库中把 Lance 依赖升级到指定版本或标签的技能,涵盖 Rust workspace Lance crates 与 java/pom.xml 的更新、校验、提交、推送和创建 PR。