hybrid-cloud-networking
用于在本地数据中心与 AWS、Azure、GCP 等云平台之间配置安全、高性能混合云网络连接的技能，涵盖 VPN、Direct Connect、ExpressRoute、Cloud Interconnect 等连接方式及混合网络模式。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
部署与运维
12,709 个结果
secrets-management
面向 CI/CD 流水线的密钥管理技能，介绍使用 HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、Google Secret Manager 及 GitHub/GitLab 原生方案安全存储、轮换与扫描密钥，避免硬编码敏感信息。
system-type-peer-to-peer
面向去中心化对等（P2P）系统架构的领域模式集，涵盖网络拓扑、NAT穿透、节点发现、数据分发与无中心一致性等主题，逐项说明适用与不适用场景、关键决策与难点，供架构选型参考。
azure-kubernetes-app-deploy
用于将已有 Web 应用或 API 部署到已运行的 Azure Kubernetes Service（AKS）集群的技能。可检测框架、生成 Dockerfile 与 Kubernetes 清单，并支持 AKS CI/CD 与 DS001–DS013 故障排查。不适用于创建集群或非 AKS 目标。
azd-publish
用于准备并发布 waza azd 扩展新版本的工作流，自动完成版本号提升、变更日志更新与发布 PR 创建，覆盖从收集提交到提交发布分支的完整流程。
hetzner-cloud
Hetzner Cloud API 文档与使用指导，覆盖服务器、网络、卷、防火墙、负载均衡、浮动/主 IP、SSH 密钥、DNS、证书等资源的接口说明与示例。
asc-screenshots
用于把 App Store 截图或预览上传、替换、更新到某个版本或语言区域的技能。需先加载 helm-asc 技能，在 Helm 沙箱中按 locale/displayType 目录暂存文件，通过 dry-run 核对每组数量后再执行，并支持 --replace 与 --locale 控制覆盖范围。
principle-clean-up-what-you-started
这是一条名为「清理你启动的东西」（Clean Up What You Started）的工程原则，用于在运行、验证或失败尝试结束后进行资源拆除。它要求只释放本次运行自己创建的资源，并在释放前做归属校验，避免误杀或误删他人资源。原则强调：启动资源时逐一记录进程 ID、端口、容器、设备、账号、分支或临时路径；释放前确认仍是自己的（进程 ID 与命令、端口、容器或设备 ID 一致）；只杀自己启动的，绝不按名称或模式杀进程或删除；在共享实例上只清理本次运行的残留，不动实例本身，已存在的服务、设备或卷保持原样。同时要求删除实例与临时状态，但绝不删除证据：截图、日志、结果包等证明产物要保留在指定位置，并在拆除后确认仍然存在，删掉证据的清理视为失败。失败后同样要清理，重试前先释放每次失败尝试的残留，避免残留进程、端口或设备被搁置，并给重试分配新的输出路径而不是覆盖先前证据。该原则与「保留无关工作」「使操作幂等」「保持在授权范围内」等原则相区分。完成标准是：每个自有资源经归属校验后被释放，未触碰本次运行未创建的任何东西，证明产物仍存在于其指定位置。
principle-make-operations-idempotent
该技能是一套让命令与生命周期操作具备幂等性的设计原则，适用于操作可能重复执行、或因中断而需要恢复的场景。核心思路是：先定义稳定的操作身份、目标状态和必须保持原子的不变量，再盘点持久化副作用与可能的中断点；执行前先检查当前状态，复用已有的有效产物；对于外部副作用，用幂等键、事务或持久化完成记录加以保护，并在崩溃后先核对结果再重试。技能还要求按运行环境选择协调方式，测试连续重复与各持久化转换点上的崩溃，确保从部分状态重新运行时得到相同结果，且恢复过程不会抢占在途工作或破坏无关数据。资料未提供具体安装命令、平台限制或收费信息。
principle-refresh-before-resuming
该技能是一条工作原则：在恢复工作或依据已记录的状态、交接说明或此前声明采取行动之前，先重新核实当前实际情况。它要求先读取交接记录，列出下一步行动所依赖的各项声明，再通过可用工具逐项复核，例如对比记录的修订版本与当前版本，检查未提交的改动、分支或变更状态，以及相关的运行时或部署标识。历史报告要与当前观察分开保存；超时、无法访问的来源或过期的测试结果都意味着该项声明仍属未知，合并也不等于已部署。刷新靠观察而非变更，不得重置、变基或暂存无关工作。只依据刷新确认过的声明行动，其余标注为未知，并说明需要什么观察才能确定。
ansible-principal-engineer
面向高级与首席工程师的 Ansible 技能，聚焦自动化架构、清单策略、角色设计、变更安全、密钥管理与运维治理，强调幂等性、可审计性与回滚能力。
push-inventory-collector
该技能用于生成一个客户自行托管的收集器脚本：先列出指定类型的资产（agent、MCP server 或 REST API），再为每个资产构建 ZIP 负载并通过 POST /push 上传，最后调用 POST /commit 完成扫描提交。脚本语言由用户指定，不预设云厂商、编程语言或凭据形式，也不包含调度或自动发现逻辑。生成过程通过分步提问收集资产类型、API 规范、认证文档和脚本语言，并在写文件前展示映射表供用户确认。
tinymist-release
tinymist 的发布准备工作流技能，面向维护者，采用“先检查后操作”的方式复用仓库内既有发布脚本，分检查规划、本地准备、外部操作三阶段，外部变更前须维护者明确批准。
kubernetes-knowledge-patch
Kubernetes 知识补丁技能，用于在修改清单、集群配置、控制器、调度器插件、节点或运维工具前查阅升级风险与主题参考，涵盖 API 扩展、控制面、DRA、网络、存储、安全、工作负载等。
terraform-knowledge-patch
Terraform/OpenTofu 知识补丁技能，覆盖 Terraform 1.7–1.15、OpenTofu 1.7–1.12、Stacks/HCP 与 Plugin Framework 1.5–1.19 的语言、状态、后端、CLI、测试等变更要点与升级注意事项。
ubuntu-knowledge-patch
面向 Ubuntu 系统的知识补丁技能，用于安装、升级、配置、加固和运维 Ubuntu 系统与镜像。先做破坏性变更检查，再按机器、服务或部署类型查阅对应主题参考。
createos-skill
用于把项目部署到 CreateOS 基础设施的技能，通过 MPP Gateway 完成。需要带 ETH 燃料与 USDC 的 EVM 钱包，依赖 viem。调用 /agent/deploy 接口，按支付或复用额度流程部署并轮询状态。
amnezia-vpn
关于在 Linux/VPS/Docker 上部署与排查 Amnezia VPN 及 AmneziaWG 的技能资料，涵盖握手失败、Jc/H1 等混淆参数、amneziawg-go 与内核模块、/opt/amnezia 数据和 UDP 端口诊断，不含 OpenWrt 路由器集成。
azure-devops-cli
用于生成 Azure DevOps CLI 命令的技能，帮助通过命令行自动化 Azure DevOps 操作，涵盖认证配置、流水线、仓库、工作项与制品管理。
azure-devops-migration
用于规划并执行 Azure DevOps 在组织或项目之间的迁移，也可在整合项目时使用；同时支持将 GitHub Actions、Jenkins、GitLab CI 的流水线配置转换为 Azure Pipelines。
azure-service-connections
用于配置 Azure DevOps 服务连接（Service Connections）的技能，支持 Azure Resource Manager、GitHub、Docker Hub 与 Kubernetes/AKS 等云服务集成与部署凭据设置。
ci-cd-generator
用于生成 CI/CD 流水线配置的技能，支持 GitHub Actions、GitLab CI、CircleCI 与 Jenkins，适合在搭建自动化构建与部署流水线时使用。
dockerfile-generator
根据项目类型自动生成优化 Dockerfile 的技能，支持多阶段构建、非 root 用户、缓存优化与 Docker 最佳实践，覆盖 Node.js、Python、Go、Java 等语言，并可生成 .dockerignore 与 docker-compose.yml。
kubernetes-helper
Kubernetes Helper 是一个用于生成和管理 Kubernetes 清单与命令的技能，可创建 Deployment、Service、Ingress、ConfigMap、Secret 等资源，并附带资源限制、健康检查等最佳实践，适合部署应用或管理 k8s 资源时使用。