deploying-cloud-deception-with-decoy-resources
在 AWS、Azure、GCP 中部署云原生欺骗资源（诱饵/honey 资源），利用无权限的诱饵凭证、存储桶、密钥等触发高保真告警，用于检测凭证窃取、云侦察与横向移动。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
部署与运维
12,271 个结果
implementing-ics-firewall-with-tofino
介绍如何部署和配置 Tofino（Belden/Hirschmann）工业防火墙，通过针对 Modbus、EtherNet/IP、S7comm 等 OT 协议的深度包检测，保护 SCADA 系统与 PLC，并落实 IEC 62443 区域与管道边界。
docker-packaging
用于生成符合项目约定的 Docker 配置的技能，支持多阶段构建、基于 uv 的 Python 镜像与健康检查，可创建 Dockerfile、.dockerignore 和 docker-compose.yml。
podkop-openwrt-guide
Podkop 是一套面向 OpenWrt 的 sing-box 编排层技能参考，涵盖安装、更新、配置迁移、选择性路由、DNS、nft/tproxy 规则、Clash API 与 LuCI 界面，以及诊断与开发相关说明。
paid-ads-operator
付费广告运营技能，用于启动、审计、监控和优化付费广告活动，覆盖追踪、预算、CAC、CPA 与 ROAS。强调先追踪后放量、暂停或草稿状态创建、按业务指标决策，并需配合各平台连接器技能使用。
boxlang-deployment
用于部署 BoxLang 应用的技能，覆盖 CommandBox 服务器配置、Docker 容器、无服务器（AWS Lambda、Google Cloud Functions、Azure Functions）、Spring Boot 与 WASM 等运行时，需 JRE 21+，并提供 BVM 版本管理与 boxlang.json 配置。
signals-scout-pr-follow-up
PostHog 技能库中的 Signals scout：PR 合并后跟进。它判断已合并的 PR 是否真正部署上线，并用项目遥测数据核对其声称的效果是否兑现、是否引入回归，最终在报告频道产出有证据的结论。
nuxt-env
为 Nuxt 项目配置 SOPS + age 环境变量加密工作流的技能：检查并安装依赖、创建配置与脚本、添加 package.json 命令，实现 .env 与环境变量加密包的推拉。
discover-infrastructure
该技能在检测到基础设施与 DevOps 相关工作时自动激活，提供 Terraform、IaC、Cloudflare Workers、安全与成本优化等技能入口，并按需渐进加载具体技能文档。
konflux-tekton-updates
该技能用于在 Konflux Tekton 任务标签进行 minor 版本升级后，更新 .tekton 流水线与生成器，使构建持续可用。核心流程为三步：运行 .tekton/updateDigests.sh --minor --no-push 更新 quay.io/konflux-ci/tekton-catalog 任务的 tag@sha256 摘要；依据各个 MIGRATION.md 文档所述的迁移操作修复模板与共享流水线；最后运行 generatePipelineRuns.sh 重新生成 PipelineRun。工具支持仓库布局检测（plugin-catalog 与 rhdh-midstream 两种变体）。需要 skopeo、jq（>=1.7）、yq 前置依赖，可选 gh 用于创建 PR。所有操作默认只在本地提交，不推送、不创建 PR，必须经人工审查后才能推送。资料中同时列出了已知迁移模式与应避免的反模式。
release-automation
release-automation 是一个用于在确认 DevOps 平台后，为代码仓库接入基于 Conventional Commits 的版本号与变更日志自动化流程的技能，支持 GitHub Actions、Azure DevOps 等平台。
error-debugging-error-analysis
面向分布式系统与生产事故的错误分析技能，用于系统化排查错误、定位根因、提出修复与预防措施，并改进可观测性与错误处理。
ecommerce-competitor-assortment-monitor
用于监控竞品商品组合与货架覆盖的电商技能，可跟踪竞品目录标题、价格、品类覆盖及商品增删变化，依赖 BrowserAct CLI 访问真实浏览器页面执行任务。
automation-pilot-content-management-via-api
该技能用于通过 SAP Automation Pilot 的 Content API 管理内容，包括命令（commands）、目录（catalogs）和输入（inputs）。适用于导入或导出命令、列出目录、管理输入等场景。技能要求设置 AUTOPI_HOSTNAME、AUTOPI_USERNAME、AUTOPI_PASSWORD、AUTOPI_DEFAULT_CATALOG 等环境变量，并依赖 curl。命令部署后处于 DRAFT 状态，除非用户明确要求且命令已测试，否则不应自动发布。API 中所有值在传输时均为字符串，运行时再转换为声明类型。
automation-pilot-debugger
该技能用于调试和排查 SAP Automation Pilot 执行失败问题。当执行失败、需要调查错误、检查执行健康状况（通过/失败）或分析错误模式时使用。它提供快速诊断命令，包括查看最近执行摘要、失败执行、成功执行，以及调查特定执行的详情和日志。还包含错误模式参考，如参数缺失、认证配置错误、敏感输入默认值限制、命令未找到、执行卡在运行状态、HTTP 执行器返回意外状态码、表达式求值错误等，并给出相应的原因分析和修复建议。此外，还提供调试工作流，指导用户逐步获取执行状态、检查日志、查看输入、匹配错误模式并验证命令定义。
automation-pilot-executor-httprequest
SAP Automation Pilot 的 HTTP 执行器（http-sapcp:HttpRequest:1）使用指南，涵盖参数、表达式转义、超时与重试、认证、响应转换和错误处理等配置要点。
version
用于为插件递增语义化版本并创建 Git 提交与标签的技能。支持 major、minor、patch 三种递增类型，可指定插件名或自动检测，更新 plugin.json 与 marketplace.json 后本地提交打标签，不执行推送。
release-readiness-exception-board-review
用于设计并审计发布就绪例外评审板（Exception Board），把未满足的发布门禁、豁免、风险接受、特性开关缓解、回滚触发、支持就绪与客户范围例外，整理为带负责人、门禁、指标和恢复路径的交付物。
synthesis-repo-guard
synthesis-repo-guard 是一个只读的仓库状态扫描技能，用于找出散落在本机上的未提交、未推送、未拉取或处于分离 HEAD 状态的仓库。它通过 scripts/repo_sync_check.py 扫描指定工作区下的所有仓库，默认扫描 ~/workspaces 三级深度，输出需要关注的仓库标记和数量，并写入 JSON 报告（默认 ~/.synthesis/repo-guard/last-report.json）。扫描过程不修改任何内容，不会提交、暂存、拉取或推送。该技能还包括一套记录提交与交接的规则（synthesis handoff），强调只提交本会话改动的文件、按精确路径提交、禁止强制推送和 rebase 等。它适用于日常收尾或多个 Mac 之间切换前，确认没有工作被遗留在本机。
helm-development
Helm Development 是一个用于 Helm Chart 开发工作流的技能，覆盖 Chart 结构、values 管理、测试、lint 检查以及面向 EKS 部署并集成 Keycloak 的 Chart 发布。它提供 Chart 脚手架、多环境 values 文件、模板辅助函数、开发命令、ct 测试配置、安全扫描和 values 校验 schema 等参考内容，适用于需要为 EKS 环境编写、验证和发布 Helm Chart 的场景。
local-eks-development
Local EKS Development 是一个面向本地 Kubernetes 开发的技能，目标是在本机复现与 EKS 相近的环境，结合 Kind、LocalStack（AWS 服务）和本地 Keycloak 进行身份认证测试，并支持 Skaffold 热重载开发。
stacksmith-release
stacksmith-release 是一个用于软件项目发布流程的 AI 技能，提供 prepare（发布前检查与创建 PR）、land（合并、打标签并确认部署）、docs（同步变更日志与文档）三种模式，通过 /stacksmith-release 命令路由调用。
windows-rescue-from-linux
用于从 Linux 救援系统诊断和修复无法启动的 Windows 电脑的技能，涵盖准备救援 USB、抢救数据、修复引导与文件系统、提取 Windows 映像文件替换损坏文件，并在需要时交接给 Windows 原生修复工具。
fly-io
面向 Fly.io 与 Sprites 的技能：审查并配置应用、Machines、网络与存储，部署与排障，并集成 Sprites 持久执行环境。强调先读 fly.toml、Dockerfile 和运行时代码，再据官方文档与 CLI 帮助确认命令、限制和价格，不做无根据的推荐。