incident-management
面向生产系统的事件管理技能，提供严重级别定义、升级矩阵、作战室流程、值班排班与无责事后复盘模板，并覆盖 SOC 2、HIPAA、PCI DSS 等合规响应要求。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-17 00:11
部署与运维
11,776 个结果
jenkins
Jenkins 是一个开源自动化服务器，用于构建、测试和部署应用程序。本技能介绍如何使用 Jenkins 创建和管理 CI/CD 流水线，包括声明式与脚本式流水线、代理配置（Docker、Kubernetes、标签代理）、参数化构建、凭据管理、并行阶段、共享库、插件管理、配置即代码（JCasC）以及多分支流水线。适用于设置 Jenkins 流水线、配置代理与执行器、管理插件与安全、创建可复用共享库、集成外部工具等场景。使用前提包括 Jenkins 2.x 或更高版本、管理员权限、Java 11+ 以及基本的 Groovy 理解。
opentelemetry
OpenTelemetry 技能用于为应用与基础设施接入厂商中立的可观测性数据，统一采集分布式追踪、指标与日志。适用于跨微服务排查延迟、标准化可观测数据模型与命名、将遥测数据发送到 Prometheus、Grafana、Datadog 或 OTLP 后端、构建带 trace 与 log 关联的 SLO 仪表盘，以及为 Python 或 Node.js 应用添加追踪与指标，或对现有服务进行无需改代码的自动埋点。
terraform
Terraform 基础设施即代码（IaC）工作流技能，聚焦状态与环境管理、模块设计、安全的 plan/apply 流程、漂移控制以及 CI 防护栏。该技能提供快速上手命令（terraform init、terraform plan -out=tfplan、terraform apply tfplan）和一份安全检查清单，涵盖远程后端与锁定、按环境隔离状态、在 CI 中执行 plan、从受信任的 runner 带审批执行 apply，以及针对生产环境使用 prevent_destroy 和策略检查。技能还附带三份参考文档：state-and-environments.md（后端、锁定、工作区与独立状态、漂移）、modules-and-composition.md（模块接口、版本化、组合模式）、workflows-and-guardrails.md（CI plan/apply、策略即代码、安全迁移）。适用于需要规范化 Terraform 使用流程、降低基础设施变更风险的团队与个人。
agent-observability
Agent Observability 是一套面向 AI 智能体与 LLM 应用的可观测性技能，覆盖日志、追踪、指标与成本遥测。它帮助开发者监控自主智能体的行为，包括多步工具调用、LLM API 调用、RAG 检索流程、多智能体编排以及批量推理任务。核心能力包括：在应用层定义 Prometheus 指标（延迟、Token 用量、成本、工具调用、错误与重试、并发请求数）；使用 OpenTelemetry Python SDK 为每次智能体回合、LLM 调用、工具执行和检索操作创建追踪 Span，并支持跨服务传播 trace 上下文；输出结构化 JSON 日志以便 Loki、Elasticsearch 或 Datadog 采集；提供 Grafana 仪表盘 JSON 用于可视化请求延迟分位数、Token 用量和每小时成本。适用于需要回答 p95 延迟、按请求归因成本、排查异常响应、对 Token 激增或错误率上升设置告警的场景。
asset-inventory
Asset Inventory 是一套用于维护 IT 资产清单与配置管理数据库（CMDB）的技能，帮助团队跟踪硬件、软件与云资源。它提供资产分类与记录字段规范，覆盖计算、存储、网络、安全、应用与终端等类别；附带 AWS 资源发现脚本、AWS Config 合规规则、标签强制策略、多云发现脚本以及 CMDB 同步示例代码，并给出资产清单检查清单。适用于为 ISO 27001、SOC 2、FedRAMP 等合规框架建立资产清单、实现跨账户跨区域云资源自动发现、执行标签标准、集成 CMDB 以及准备审计等场景。
elk-stack
ELK Stack 技能用于部署和管理 Elasticsearch、Logstash、Kibana 组成的日志聚合与分析平台。该技能提供 Docker Compose 部署配置，涵盖 Elasticsearch 索引模板与索引生命周期管理（ILM）、Logstash 日志管道（输入、过滤、输出）、Filebeat 日志采集配置、Elasticsearch 查询与聚合、Kibana 索引模式、可视化与仪表盘搭建，以及基于 Watcher 的告警配置。适用于集中多来源日志、构建日志搜索与分析平台、创建日志仪表盘与告警、实现日志全文检索、处理与转换日志数据等场景。使用前提包括 Docker 或服务器基础设施、足够的日志存储磁盘空间，以及日志来源的网络访问。技能还包含常见问题排查与最佳实践建议。
pulumi-debug-failed-operation
该技能用于调试失败的 Pulumi 更新或预览操作。它会读取 Pulumi 已记录的失败信息，定位导致失败的原因并修复。适用于用户要求排查某次 Pulumi 操作失败时加载。
business-continuity
业务连续性（Business Continuity）技能用于制定和维护组织的业务连续性计划（BCP），涵盖业务影响分析（BIA）、危机沟通计划、恢复流程以及演练测试安排。该技能提供完整的 BCP 框架，包括治理、分析、策略、计划开发、测试和维护六个阶段，并附带 BIA 模板、沟通计划模板、恢复流程、测试时间表和维护清单。适用于需要建立组织韧性、满足 SOC 2、ISO 27001、HIPAA、FedRAMP 等合规要求的场景。
cloudflare-r2
Cloudflare R2 是兼容 S3 API 的对象存储服务，具备零出口流量费用，构建于 Cloudflare 全球网络之上。本技能用于管理 R2 存储桶、生命周期规则与签名 URL，适用于低频带宽成本的对象存储与媒体分发场景。资料中提供的能力包括：通过 Wrangler CLI 创建、列出、删除存储桶以及上传、下载、删除、查询对象元数据；通过 S3 兼容 API 使用 AWS CLI、Python boto3 等现有工具访问与同步文件；生成预签名 URL（示例有效期 1 小时）；将 R2 存储桶绑定到 Workers 或 Pages Functions 进行服务端读写；配置公共访问（自定义域名或 r2.dev 子域）；设置生命周期规则自动过期对象；配置 CORS 支持浏览器上传。资料还列出了常见故障排查表。使用前提包括：已启用 R2 的 Cloudflare 账户、安装 Wrangler CLI v3+ 并登录认证，若走 S3 API 则需创建 R2 API 令牌。资料未提供计费价格详情、配额上限与具体区域覆盖范围。
gcp-gke
GKE（Google Kubernetes Engine）是 Google Cloud Platform 上的托管 Kubernetes 服务，用于部署、运维和扩展容器化工作负载。该技能涵盖 Standard 与 Autopilot 两种集群模式的选择、节点池配置（含高内存、GPU、Spot 池）、Workload Identity 身份绑定、工作负载部署、托管 SSL 的 Ingress、Terraform 基础设施即代码配置，以及常见故障排查。适用于在 GCP 上运行 Kubernetes 的团队，尤其是需要自动扩缩容、服务网格或自定义调度的容器化微服务场景。
ollama-stack
用于在本地或私有环境部署 Ollama 大模型推理栈的技能，涵盖 Ollama、Open WebUI 与 LiteLLM 的组合部署、GPU 感知调优、模型选择与 OpenAI 兼容 API 调用，适合离线、隐私优先的 AI 开发场景。
wa-guardrails
wa-guardrails 是一个用于生成 Well-Architected 防护护栏的技能。它不负责评估缺口或一次性修复某个具体问题，而是把最佳实践固化为可持续执行的控制措施，使不合规的变更被自动阻止或标记。它会生成可直接提交的控制文件，包括 AWS Config 规则、服务控制策略（SCP）、权限边界、CloudWatch 告警以及 IaC 策略检查（如 CDK Aspect、cfn-guard、Terraform OPA/Sentinel），每项控制都关联到其对应的 WA Question/BP ID，并标注该控制属于预防性（阻断不良变更）还是检测性（事后标记）。支持从既有评估结果或独立扫描出发确定控制项，并尽量优先采用预防性控制，在 CI 或部署前捕获问题。适用于希望让工作负载长期保持 Well-Architected 的团队，尤其是需要将安全与可靠性等最佳实践落到 CI、部署与账户持续检查中的场景。
aws-secrets-manager
介绍在 AWS Secrets Manager 中安全存储、管理与轮换密钥的技能，涵盖密钥创建、自动轮换、访问策略与应用集成，适用于 RDS 凭据、API Key 等场景，帮助替代代码中硬编码密钥并满足合规要求。
llm-cost-optimization
该技能聚焦于降低 LLM API 与基础设施成本，通过模型选择、提示缓存、批处理、语义缓存、量化与自托管等策略实现降本。内容涵盖成本追踪（如 LiteLLM 按模型计价与回调）、按任务复杂度进行模型右尺寸化、Anthropic 与 OpenAI 的提示缓存、OpenAI Batch API 批处理折扣、基于 Redis 与句向量模型的语义缓存、LLMLingua 提示压缩、自托管盈亏平衡计算，以及通过 Prometheus 与 Grafana 构建成本看板。适用于 API 支出增长过快、需要按团队/产品/客户归因 AI 成本、实施缓存避免重复调用、评估从 API 转向自托管、以及在不牺牲质量前提下优化提示长度的场景。
replica-deploy
replica-deploy 是一个用于将应用克隆版本正式上线的部署技能，强调用户自己的域名与生产环境。它读取 replica/ 目录内容并生成 replica/deploy.md 部署清单，先执行预检门禁（Playwright 测试、功能对齐、品牌替换扫描、商店列表检查、生产构建等），任何一项失败都会停止部署。它不会替用户购买域名、输入卡号、密码或粘贴真实密钥，而是给出精确的 DNS 记录、环境变量名和命令，由用户自行完成账户操作。上线流程涵盖生产数据库与备份、生产环境变量、Stripe 实时模式、OAuth 重定向、邮件域名验证、托管平台与域名配置、HTTPS、错误监控、可用性检查以及移动端构建提交等步骤，最终需用户确认后才会上线。
kubeseal
kubeseal 是一个命令行工具，用于将 Kubernetes Secret 加密（seal）或重新加密（reseal）为 Bitnami SealedSecret，使其可以安全地存入 Git 等版本控制系统，适用于 GitOps 场景。SealedSecret 采用非对称加密：任何人都可以加密，但只有集群内的 sealed-secrets 控制器可以解密。该工具资料针对 kubeseal v0.38.4 校验，说明其参数名称在近期版本中保持稳定。使用前需要安装 kubeseal CLI，并获取公钥证书（tls.crt），证书可来自项目的 certs/ 目录，或通过 Kubernetes MCP 从集群控制器的密钥读取。sealing 过程本身是纯本地离线操作，获得证书后无需集群访问。资料强调绝不泄露凭据与私钥（tls.key），建议通过 stdin 管道避免明文落盘，并对临时文件进行覆写清理。支持多种范围：strict、namespace-wide、cluster-wide。还提供 --raw 单值加密、--merge-into 合并更新、--re-encrypt 密钥轮换重加密等能力。
github-repo-management
这是一个 GitHub 仓库管理技能，用于创建、克隆、复刻（fork）以及配置和管理 GitHub 仓库。它覆盖仓库的克隆、创建、fork 同步、仓库信息查询、仓库设置、分支保护、GitHub Actions 密钥（Secrets）管理、发布（Release）、工作流（Workflow）和 Gist 等操作。每个操作都先给出 gh CLI 的用法，再提供 git 加 curl 的 API 备选方案，便于在没有 gh 命令时通过 GitHub REST API 完成同样任务。使用前需完成 GitHub 身份验证（参见 github-auth 技能），并可通过环境变量 GITHUB_TOKEN 或已保存的凭证获取访问令牌。
otel-flask-style
Flask 应用的 OpenTelemetry 风格指南，主张使用原生 FlaskInstrumentor 自动埋点，集中初始化可观测性，配合模块级 tracer/meter 与装饰器补充自定义 span，并说明 OTLP 日志与 LLM token 指标的配置要点。
aws-iam
本技能用于管理 AWS 身份与访问管理（IAM），涵盖用户、角色和策略的配置与维护。核心目标是落实最小权限访问与安全最佳实践。主要能力包括：为 EC2 实例、Lambda 函数、ECS 任务创建角色；编写自定义最小权限 IAM 策略；为 GitHub Actions 等 CI/CD 系统配置 OIDC 联合身份；实施权限边界以支持委派管理；通过 IAM Access Analyzer 和凭证报告进行访问审计；配置跨账户 assume-role 访问；强制 MFA 与会话策略。使用前提为已安装并配置 AWS CLI v2，具备相应 IAM 权限，OIDC 场景需能创建身份提供商，SCP 场景需 AWS Organizations 访问权限。该技能适合在 AWS 云环境中进行身份治理、权限收敛和合规审计的运维与安全场景使用。
llm-gateway
LLM Gateway 是一个统一的 LLM API 网关技能，用于将 OpenAI、Anthropic、vLLM、Ollama 等多个模型后端聚合到单一端点，并提供负载均衡、速率限制、密钥管理、语义缓存、故障回退路由与成本追踪。该技能以 LiteLLM Proxy 为核心，提供 Docker 与 Docker Compose 部署方式、配置文件示例、虚拟密钥与预算限制、Nginx 负载均衡补充方案以及健康监控接口。适用于需要集中管理多模型流量、按团队或用户控制配额与花费、在供应商故障时自动切换、并通过语义缓存降低 API 成本的场景。
running-a-base-node
运行 Base 生产级节点的技能指南，涵盖硬件要求、Reth 客户端配置、网络端口与同步排障，适合需要可靠、无限制 RPC 访问的生产应用搭建节点时使用。
digitalocean-teams
DigitalOcean 团队与组织管理技能，用于处理成员、角色权限和合并计费等团队结构事务。
emergency-release-workflow
紧急发布工作流技能，面向需要即时部署的关键生产问题与安全补丁。它覆盖紧急程度评估、加急 PR 流程、部署验证以及事后复盘分析，帮助团队在正常发布流程之外快速修复线上故障。技能给出了 P0 至 P3 的分级标准与响应时间目标，例如 P0 安全漏洞需在 2 小时内立即部署到生产，P1 生产中断需当天修复，P2 重大缺陷在下一个工作日处理，P3 业务关键问题按计划发布处理。流程包括从生产分支创建 hotfix 分支、只做最小改动、添加回归测试、使用 PR 标签与模板、测试与构建校验、部署到生产并进行冒烟测试与监控验证。还提供内外部沟通模板、状态页更新、回滚方案、多分支/多环境的 backport 策略、事后复盘 PIR 模板与行动项跟踪，以及发布前检查清单。适用于线上严重故障、认证绕过、数据泄露、服务不可用、支付故障等需要快速响应的场景。