secure-deployment
面向 AI/ML 模型生产部署的安全实践技能,提供纵深防御与零信任架构的部署流程、配置要点与检查清单,覆盖预部署扫描、容器与网络安全、运行时防护、灰度发布及 CI/CD 安全门禁。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-29 00:09
12,710 个结果
面向 AI/ML 模型生产部署的安全实践技能,提供纵深防御与零信任架构的部署流程、配置要点与检查清单,覆盖预部署扫描、容器与网络安全、运行时防护、灰度发布及 CI/CD 安全门禁。
Next.js 部署技能,覆盖 Vercel、Docker、自托管、静态导出与边缘运行时等部署方式,提供 Dockerfile 与 next.config.js 配置示例。
Spec Kit 的 Git 自动提交钩子:在 Spec Kit 命令执行前后触发,按配置自动将所有变更暂存并提交,支持全局或按命令的事件级开关与提交信息。
Tauri 桌面应用部署指南,讲解用 GitHub Actions 构建多平台安装包、代码签名、制品分发(GitHub Releases、Cloudflare R2 CDN)以及通过 Oasis 更新服务器实现自动更新,含工作流、密钥配置与常见问题。
PostHog 的 ClickHouse 迁移模式与规则技能,用于创建或修改 ClickHouse 迁移文件,涵盖迁移结构、节点角色、表引擎选择与关键约束。
用于在 GitHub Actions 工作流中为生产环境的容器镜像推送与部署触发步骤添加门控(gate)的技能。通过 CD_DEPLOY_ENABLED 变量与仓库归属检查,避免从错误位置发布或部署。
该技能介绍如何用 Grafana MCP 监控和诊断 PostHog 生产环境中的 Rust capture 服务,覆盖指标、日志、性能剖析、仪表盘、Kafka、Redis 等观测域,用于排查延迟、事件丢失、Kafka 背压、限流等问题。
该技能是一份用 Grafana MCP 监控和诊断 PostHog Node.js 事件摄取流水线(nodejs/)生产环境的指南,适用于排查事件延迟、丢弃和流水线健康问题。
PostHog 内部技能,说明服务如何用逐次轮换的 ch-podauth ServiceAccount 令牌(而非静态密码)认证到 ClickHouse,适用于新增或变更服务、ClickHouse 用户,以及手工构建或修改连接池与客户端。
该技能用于在聊天环境中为用户的 GitHub 仓库配置 PostHog,无需使用终端。它通过 PostHog 的安装代理 Wizard 在云端工作区运行,自动修改代码、添加 SDK 与首批事件,并提交拉取请求,由用户审阅并合并后才会影响默认分支。技能提供连接 GitHub、选择仓库、启动安装、轮询进度与分享结果的分步流程,并处理未连接、仓库不可访问、运行冲突及频率限制等情况。
wizard 是生成交互式 Bash 向导的工具,用于引导人工完成只能由人来做的步骤,例如基础设施配置、凭据设置或 CI 配置。它逐步打开网址、说明操作、收集值并写入 .env 或 GitHub 密钥,附确认与剩余阶段提示。
Turborepo 单仓库管理指南,适用于工作区、构建流水线、缓存及跨仓库操作。以 projectx 为例介绍项目结构、turbo.json 任务配置、常用 pnpm 与 turbo 筛选命令、包依赖与缓存等。
该技能用于报告 Red Hat Developer Hub 插件目录索引在某个发布分支或 x.y.z 版本上的状态,并在获得授权后更新下游的 quay.io/rhdh/plugin-catalog-index。它仅支持受支持的插件,通过运行 scripts/catalog_index_status.py 输出 JSON,不会主动提示、提交或推送。使用前需先执行 check-login,并加载 references/konflux-wait.md 等待用户具备 oc 会话。技能会解析分支或版本、使用 git worktree 操作 rhdh-plugin-catalog 仓库、生成状态报告,并对 respin、sync、report-only 等行分别处理。推送前必须经过 /mutation-gate 授权,推送后需打开 konfluxUrl 并运行 wait-runs,再用 skopeo inspect 确认标签。
.NET MAUI 部署技能,为智能体提供构建、打包、签名和分发 .NET MAUI 应用的最佳实践与平台专属指引,覆盖 Android、iOS、Windows 和 MacCatalyst 四大平台,并包含 CI/CD 建议。核心理念包括平台正确性、安全性、自动化、环境分离与可重复性。适用于生成发布构建命令、签名说明、AAB 打包步骤、Provisioning Profile 与证书使用、IPA 打包,以及 GitHub Actions 或 Azure DevOps 的 YAML 流水线、环境变量与密钥安全处理等部署相关任务。不涉及后端部署、UI 设计和认证逻辑。
为金融系统补充结构化日志、指标、追踪与可执行告警,使生产环境中的支付、结算等流程可解释、可诊断。适用于难以定位的线上故障、新增关键路径或需要提升可观测性的场景。
Safe Schema Migrations 是一套用于规划零停机、可回滚的数据库结构与数据迁移的技能方案,核心思路是把迁移和代码发布当作相互协调的多个步骤,而不是一次性切换。它通过 expand/contract(扩展/收缩)模式、在线 DDL 与分批回填,帮助在热表上避免长时间锁表与不可逆操作。适用于新增、删除、重命名列,添加约束、改类型、建索引、回填数据等场景。方案强调每阶段独立发布且可回滚,回填需分批、可续跑、幂等,并监控锁竞争、复制延迟与批次耗时;破坏性步骤要放在更晚的独立迁移中。资料还建议与 financial-invariants 配合保证数据正确性,并与 scale-readiness-review 配合评估规模影响。
面向 Cloudflare Pages 项目的专业指导技能,帮助用户与 LLM 准确构建 Pages 项目、Pages Functions、部署、配置、重定向、响应头,并厘清 Pages 与独立 Workers 的边界。
面向 Docker、Kubernetes 与云原生部署的容器编排专家技能,按模块提供从工作负载评估、镜像与集群基线、部署模式到安全合规、可观测性与运维的指导。
微服务架构技能,覆盖服务拆分、通信模式与分布式系统设计,提供从核心指导到运维、安全的模块化研究型架构手册。
这是一个名为 performance-tuning-expert 的应用程序性能优化技能,属于 sandraschi/advanced-memory-mcp 技能集合。根据资料,它定位为面向性能分析、优化与扩展策略的专家型技能,帮助使用者按模块化流程处理性能问题。技能内容按用途拆分为多个模块:核心指导(含性能目标分诊、优先级与 ROI 判断)、性能分析与指标(可观测性搭建、分析工具栈、基准测试)、后端优化(语言/运行时调优、数据访问改进)、前端与客户端(Core Web Vitals、移动端优化、离线策略)、基础设施与运行时(缓存、自动扩缩容、硬件选型)、回归测试与防护栏(负载测试、CI 集成、告警),另有已知空白与研究清单模块。资料显示其状态为研究完成,最后验证于 2025-11-08,可信度中等,属于研究支持的调优手册,建议每半年复核一次;下次验证日期为 2026-05-01,若运行时发生重大更新(如 JVM、Node、Rust)可能提前复核。已知空白覆盖 ML/AI 工作负载与 eBPF 可观测性模式,尚待深入研究。该技能的具体安装方式、依赖、收费与平台限制暂未提供。
一项面向 AWS 云环境的渗透测试技能,覆盖 IAM 权限枚举与提权、EC2 元数据 SSRF、S3 存储桶利用、Lambda 代码提取以及红队持久化等技术,需在获得书面授权后使用。
面向 AWS 生产级无服务器应用开发的专用技能,涵盖 Lambda 函数、API Gateway、DynamoDB、SQS/SNS 事件驱动模式等。
面向 macOS 与 Linux 的 Bash 终端模式速查,汇总常用命令、管道、错误处理与脚本模板,适合在命令行完成文件、进程、文本与网络操作时参考。
一套面向生产发布的部署原则与决策方法,强调安全发布、回滚策略与部署后验证,教授思考方式而非可复制的脚本。