sota-devsecops
面向 DevSecOps 与软件供应链安全的技能,覆盖从源码到运行负载的加固规则,含 BUILD 与 AUDIT 两种模式、严重度分级、发现报告格式及 16 份规则文件索引,用于构建或审计 CI/CD、GitHub Actions、容器、IaC 与依赖供应链。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-25 00:14
12,468 个结果
面向 DevSecOps 与软件供应链安全的技能,覆盖从源码到运行负载的加固规则,含 BUILD 与 AUDIT 两种模式、严重度分级、发现报告格式及 16 份规则文件索引,用于构建或审计 CI/CD、GitHub Actions、容器、IaC 与依赖供应链。
Docker 容器化专家技能,覆盖容器优化、安全加固、多阶段构建、编排模式与生产部署策略,可分析 Dockerfile、Compose 与镜像配置并给出改进方案,适用于容器构建、镜像瘦身、安全加固与开发工作流集成。
面向 Terraform 基础设施即代码的实践与最佳实践集合,涵盖项目结构、可复用模块设计、状态管理与后端配置、Provider 配置、数据源、条件资源、生命周期规则、Terratest 测试与 CI/CD 集成。
面向站点可靠性工程(SRE)的智能体技能,聚焦 SLO/SLI、可观测性、告警质量、容量与饱和度、减少重复性运维工作、变更风险与生产就绪度,以数据驱动方式把可靠性当作可度量的预算来管理。
用于在 Kubernetes GPU 集群上审计、准备并部署 PAIDF Orchestration 的技能,支持单卡 H100/L40S、托管 Kubernetes 与 kubeadm 等环境,强调只读审计先行、变更需用户批准,并区分控制器与模型服务的部署位置。
用于制定平台与基础设施改进包:梳理可复用的共享能力、可靠性/性能/隐私目标、扩容触发条件、服务端埋点与可观测性,以及网站可发现性要求,并输出执行路线图。
Slack Channel Monitor 是一个 OpenHands 本地自动化技能,用 cron 每分钟轮询最多 10 个 Slack 频道,检测触发短语(默认 @openhands)后添加 👀 反应、创建 OpenHands 会话并在 Slack 线程回复会话链接,会话结束后把最终回复发回线程。仅支持本地模式。
用于创建可投入生产的 Grafana 仪表盘,涵盖可复用面板、模板变量、注释与 provisioning 配置,支持以版本控制方式部署仪表盘。
配置 Prometheus 告警规则与 Alertmanager 的技能,涵盖路由树、Slack/PagerDuty/邮件接收器、抑制规则、静默与通知模板,用于构建可靠且可执行的告警通知流程。
面向 Kubernetes 的密钥管理技能,涵盖静态加密、SealedSecrets 的 GitOps 流程、External Secrets Operator 对接云密钥管理、cert-manager 证书、轮换与 RBAC 最小权限。
该技能让 AI 充当 Coordinate Remote Viewing(CRV)会话的监控者/任务者,按 Stargate/SRI 协议引导练习者完成分阶段数据采集,包括冷却、意象图、感官数据、维度信息、AOL 识别与收尾复盘。
面向容器化部署与管理的 Docker 与 Docker Compose 参考资料,涵盖容器操作、网络、数据卷、编排、故障排查,并包含 Proxmox 托管与 LXC 对比的集成模式,适合按需查阅。
该技能面向 DevOps 领域,提供部署、CI/CD、基础设施管理与自动化能力,适用于需要部署应用、配置基础设施或优化开发流程的场景。资料列出其覆盖多个云平台与工具,并整合部署、故障排查、网络、性能、遗留系统改造与开发者体验等专项能力。
deploy-docs 是 ratacat/claude-skills 中的文档部署技能,用于校验文档站点并准备 GitHub Pages 部署,包括统计组件数量、校验 JSON、检查 HTML 页面是否存在及提示提交与部署步骤。
b2c-am 是 Salesforce Commerce Cloud B2C 开发者工具集中的一项技能,用于通过 b2c am 命令管理 Account Manager 资源,包括 API 客户端、用户、角色和组织。它支持零配置的浏览器登录,也支持面向 CI/CD 自动化的客户端凭据认证。该技能可列出、创建、更新、删除 API 客户端,管理用户及其角色授权,查看组织信息,并支持 JSON 输出与分页,便于脚本化批量操作。组织与 API 客户端管理仅在使用用户认证时可用。
这是一个面向 Solana 基础设施工程的技能手册,主题是 RPC 服务商选择与客户端韧性建设。内容涵盖如何评估和组合 RPC 提供商、配置读写与 WebSocket 端点、实现健康检查与自动故障转移、设置超时与重试策略、批处理与缓存优化、成本控制以及监控告警。适用于设计高可用 Solana 客户端访问、应对限流、宕机和延迟尖峰的场景。
用于帮助用户配置并使用 ScyllaDB Cloud MCP 服务器的技能,可通过 AI 智能体管理 ScyllaDB Cloud 集群。该 MCP 目前处于 beta 阶段,仅提供只读工具,后续版本将增加更多工具。
Shopware Deployment Helper 是 Shopware 官方提供的服务器端部署工具,通过 Composer 安装,用于在目标服务器上执行安装、更新、扩展生命周期管理、主题编译、维护模式与部署钩子等操作,支持 Shopware 6.5.8+ 与 PHP 8.2+。
dp-dev-bootstrap 是一个在换新电脑、依赖缺失或环境异常时,快速拉起 monorepo 开发环境的检查与修复技能。它通过 preflight 体检列出 dev 启动前置条件,并按级别执行确定性修复或给出人工操作提示。
用于 Makepad 应用打包与部署的技能,覆盖桌面安装包、Android APK、iOS IPA、WebAssembly 与 CI 产物。涉及 cargo-packager、cargo-makepad、makepad-packaging-action 等工具链,并提供 Cargo.toml 打包配置、各平台命令与常见问题排查指引。
CI/CD 专家技能,用于创建、调试和优化跨平台的 CI/CD 流水线。覆盖 GitHub Actions、GitLab CI、CircleCI、Azure DevOps、Bitbucket Pipelines 等主流平台,提供各平台的基础与进阶参考文档。核心原则包括安全优先(不在日志中暴露密钥、使用环境专属密钥)、可靠性(幂等步骤、确定性构建、固定依赖版本)、效率(积极缓存、并行化独立任务、跳过未变更路径)和可维护性(通过可复用工作流/模板实现 DRY、清晰命名)。同时涵盖蓝绿、金丝雀、滚动等部署策略,以及调试错误分类和安全检查清单。
用于为 Claude Code 开发环境生成完整 .devcontainer/ 配置的技能。可预装 Claude Code 与可选 Codex CLI、通过 Docker 卷持久化凭据与配置,并在检测到 marketplace.json 时自动启用插件与技能。
Firebase Emulator 技能用于通过 REST 与 Admin SDK 高效访问 Firebase 模拟器套件(Firestore、Auth、Functions、Hub),避免反复试错。它强调使用 127.0.0.1 而非 localhost、Firestore REST 必须携带 Authorization: Bearer owner、通过 Auth 模拟器登录获取 idToken 以按安全规则访问,并建议先读取 firebase.json、.firebaserc 或 Hub 接口确认端口与项目 ID。技能还提供项目级配置保存、常见 REST 操作示例(列文档、查询、写入、清空数据、创建用户)以及故障排查参考,适用于本地开发与调试 Firebase 应用的场景。
一套用于编写运维排障与诊断手册的技能资料,介绍用五步法、决策树、分层排查和科学假设验证来定位故障根因,并给出排查步骤、临时修复与预防建议。