clawsec-suite
中文介绍正在整理,稍后补充。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-14 00:01
3,031 个结果
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
MiniStack 是一个免费、开源(MIT 许可)的本地 AWS 模拟器,可作为 LocalStack 的替代品。它在单一端口(默认 4566)上模拟 25 个以上 AWS 服务,包括 S3、SQS、DynamoDB、Lambda、SNS、IAM、STS、Kinesis、EventBridge、SecretsManager、SSM、CloudWatch、SES 等。使用无需账号、无需 API Key、无遥测,兼容 boto3、AWS CLI、Terraform、CDK 及各类 SDK。可通过 pip 安装(pip install ministack)、Docker Hub 镜像(docker run -p 4566:4566 nahuelnucera/ministack)或从源码用 Docker Compose 启动。支持环境变量配置端口(GATEWAY_PORT)和 S3 数据持久化(S3_PERSIST)。可执行健康检查 curl http://localhost:4566/_localstack/health。适用于本地开发、单元测试与 CI 集成。
该技能用于对出现性能下降或可疑的服务进行端到端排查分诊。它围绕 SLO 状态与燃烧率、活跃告警规则与机器学习异常、从追踪数据推导的金色指标(吞吐量、延迟、错误率)、依赖与基础设施健康以及日志,逐层排查并给出健康、降级或不健康的结论及理由。技能通过 elastic CLI 执行 Elasticsearch 操作,使用 ES|QL 与 Kibana Observability API,并可结合 APM、主机与 Kubernetes 相关指标数据定位问题。
中文介绍正在整理,稍后补充。
Observability Onboarding 是一个用于将应用程序接入 Elastic Observability 的技能,基于 Elastic Distribution of OpenTelemetry(EDOT)完成应用埋点。它按语言与运行时选择接入方式,能识别并迁移经典 Elastic APM agent,统一设置 OTEL_SERVICE_NAME、OTEL_EXPORTER_OTLP_ENDPOINT、OTEL_EXPORTER_OTLP_HEADERS 三个环境变量,指向 Elastic 托管 OTLP 端点或已有的 EDOT Collector,而非 APM Server。配置完成后,它会通过 Elasticsearch 的 ES|QL 查询验证 traces、metrics、logs 是否真正抵达,并确认上报方是 EDOT 而非上游 OpenTelemetry 或旧 agent。该技能覆盖 Java、Python、.NET、PHP 的接入路径,也可按同样思路处理未列出的语言。范围限于应用埋点,不涉及 EDOT Collector 部署、文件或基础设施日志采集,以及 Elastic Agent、Fleet 或集成包的数据接入。
该技能用于在 Elastic Observability 中设计并运维服务可靠性目标。内容强调先做判断再调用 API:为现有数据形态选择合适的服务级指标(SLI)类型,设定可达成而非理想化的目标,选择滚动或日历对齐的时间窗口以及 occurrences 或 timeslices 的预算计算方式,并通过 Kibana API 完成 SLO 的创建、告警、重置与停用。资料指出可靠性工具不可互换,并给出 SLO、燃尽率规则、阈值规则、异常检测作业与合成监控之间的路由逻辑,同时要求先校验底层字段存在性与覆盖率、在创建前用 ES|QL 验证 SLI 基线、谨慎设置 groupBy 以避免高基数分组。
中文介绍正在整理,稍后补充。
k8s-debug 是一个用于诊断和修复 Kubernetes 集群问题的技能工具,隶属于 akin-ozer/cc-devops-skills 技能集。它面向 Pod 故障、CrashLoopBackOff、Pending、ImagePullBackOff、OOMKilled、DNS 解析失败、网络连接异常、存储挂载失败、Deployment 发布卡住、集群健康度下降等场景,提供以 kubectl 为基础的系统化排查流程。技能默认采用只读诊断优先、安全优先的工作方式,在确认影响范围与回滚方案后才执行破坏性命令。它包含多个脚本:cluster_health.sh 用于集群整体健康快照,network_debug.sh 用于 Pod 网络与 DNS 诊断,pod_diagnostics.py 用于单个 Pod 的深度诊断(状态、describe、YAML、事件、各容器日志、节点信息等),并配有 troubleshooting_workflow.md 与 common_issues.md 参考文档,按症状指引排查路径与修复方案。使用该技能需在技能目录下运行,并具备 kubectl、可用集群上下文及相关命名空间、Pod、事件、服务、节点的读取权限。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。
这是一个面向 Kubernetes 部署场景的 AI 技能,用于帮助部署、管理和扩缩容器化应用。资料围绕生产工作负载、资源管理、滚动更新等主题,提供部署清单示例与最佳实践清单,并提及多容器服务、资源分配、健康检查、滚动部署策略、多环境部署、自动扩缩微服务、蓝绿部署、服务发现与负载均衡、资源配额与限制、Pod 网络与安全策略等适用方向。快速开始部分给出了一个 Deployment 的 YAML 片段,包含命名空间、副本数、RollingUpdate 策略与 maxSurge、maxUnavailable 等字段,但资料中代码不完整。参考指南列出四类内容:带资源管理的完整 Deployment、部署脚本、服务账户与 RBAC。最佳实践分为应做与不应做两组,涉及资源请求与限制、健康检查、ConfigMap、安全上下文、服务账户与 RBAC、Pod 反亲和、命名空间隔离、避免 latest 标签、不以 root 运行容器等。
terraform-diagrams 是一个根据 Terraform 代码(.tf、.tfvars)自动生成架构图的技能。它适用于用户持有 Terraform 文件、或明确要求可视化基础设施架构的场景。该技能会解析 Terraform 中的资源块、模块、数据源与变量,抽取资源依赖关系与模块层级,将 AWS、Azure、GCP 等资源转换为 Eraser DSL,并调用 Eraser API 的 /api/render/elements 接口(diagramType 为 cloud-architecture-diagram)生成云架构图。使用时需配置 ERASER_API_KEY 环境变量,并可通过 ERASER_THEME 控制主题。输出包含图表预览、Eraser 编辑器链接、分析来源、图表代码以及 Eraser 文档链接。注意:调用需要 Eraser API 密钥,且该技能会向第三方 API 发送请求。
Dockerfile Validator 是一个用于校验、检查和安全扫描 Dockerfile 的技能,适用于合并前审查、CI/CD 前置加固以及生产环境准备。它提供确定性的执行流程:先验证目标文件路径,显式读取 Dockerfile,再运行校验脚本,并将发现的问题按 Critical、High、Medium、Low 四级严重程度分类报告。检查覆盖语法与 lint 校验、密钥与安全策略检查、最佳实践与性能审查,例如硬编码凭据、以 root 运行、:latest 标签、缓存清理缺失、分层安装反模式等。当校验无问题时走快速通道,直接返回通过摘要,不加载参考文件、不生成修复差异。若发现问题,则按问题类别读取对应的安全清单、优化指南或最佳实践参考文件,并产出标准报告,包含目标路径、执行命令、总体结果、各严重级别问题、建议修复、使用的参考文件与回退分支。脚本无法完成时提供明确回退:工具安装受限时执行手动的正则静态检查并将结果标记为 PARTIAL,hadolint 不可用但 Docker 可用时通过 hadolint 容器镜像运行,两者都不可用时仅运行正则检查并说明跳过的扫描器。该技能不用于从零生成 Dockerfile、运行容器、调试运行时行为或镜像仓库操作。
中文介绍正在整理,稍后补充。
中文介绍正在整理,稍后补充。