aws-secrets-manager
AWS Secrets Manager 相关技能，用于在 AWS 中安全存储、管理和自动轮换数据库凭据、API 密钥、令牌等机密，支持 CLI、Python SDK、ECS、EKS 与 Lambda 集成，并涵盖 IAM 权限、KMS 加密与合规场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-30 00:12
部署与运维
12,783 个结果
aws-vpc
AWS VPC 网络设计与实施技能，用于规划生产级虚拟私有云，配置子网、路由表、安全组与 NAT 网关等组件。适用于搭建多可用区公有/私有/数据子网架构、VPC 对等连接、端点与流日志，以及排查资源间连通性问题。需 AWS CLI v2 与相应 IAM 权限。
azure-aks
该技能面向在 Azure 上部署和管理 Azure Kubernetes Service（AKS）集群的场景，提供从集群创建、节点池管理、网络与入站配置、监控与安全集成，到基于 Terraform 的声明式供给和集群升级的操作参考。内容以 Azure CLI、kubectl、Helm 和 Terraform 命令/配置片段为主，覆盖生产集群最佳实践默认值、私有集群、GPU 与 Spot 节点池、ACR 集成、Container Insights、Azure Policy、Key Vault 密钥提供程序、NGINX Ingress 与 Prometheus/Grafana 安装，并附常见故障排查表和限制说明。适合需要在 Azure 上运行容器化工作负载、并希望获得可复用操作步骤的工程团队参考。
azure-devops
Azure DevOps 技能用于在 Azure DevOps 中搭建 CI/CD 流水线，配置构建与发布阶段，管理项目与服务连接，并集成 Azure 服务。该技能以 YAML 流水线为核心，涵盖触发器、作业与阶段、变量与参数、模板复用、部署策略、Azure 服务任务、自托管代理以及常见问题排查等内容，适合需要为应用建立自动化构建、测试和部署流程的团队使用。
blue-green-deploy
该技能提供蓝绿、金丝雀和滚动三种零停机部署策略的配置指导，覆盖Kubernetes原生对象、AWS CodeDeploy、Istio流量切分、Argo Rollouts渐进式发布等场景，并包含服务切换脚本、健康检查端点示例以及回滚与排障要点。它聚焦部署方案设计与操作指引，适用于生产系统的低风险发布；需注意其仅含文档与模板内容，不含可执行脚本，且实际执行前须确认目标环境、影响范围与回滚预案。
cloudflare-workers
这是一个面向 Cloudflare Workers 与 Wrangler 的实操型技能文档，介绍如何在 Cloudflare 全球边缘网络部署 JavaScript 和 TypeScript 函数，并覆盖 Wrangler CLI 常用命令、wrangler.toml 配置、基础 API 路由、KV 计数器示例、KV 与 D1 存储绑定及命令行操作、Cron 定时触发、Durable Objects、自定义路由和常见故障排查。文档同时明确说明 KV 最终一致性带来的计数偏差、waitUntil 不是持久队列、CPU 限额与账号配额需以实际账户为准，以及定时与分析端点多为占位实现等限制，适合构建边缘 API、中间件、定时任务与轻量数据处理场景。
devcontainers-nix
devcontainers-nix 是一项用于构建可复现、可移植开发环境的技术技能，结合 Dev Containers、Nix flakes 与 Devbox 三种方案，帮助团队统一工具链、消除环境漂移。适用于新成员快速上手、团队工具链标准化、解决“在我机器上能跑”问题、让 CI 环境与本地开发一致，以及创建临时可丢弃的开发环境。资料给出了 Dev Containers 的基础配置、Docker Compose 组合、自定义 Dockerfile 示例，Nix flakes 的 flake.nix 与依赖锁定命令，以及 Devbox 的安装、初始化、包管理与 devbox.json 配置示例，并包含 direnv 自动激活、GitHub Actions 与 Codespaces 的 CI/CD 集成示例、三种方案对比表、最佳实践与故障排查表。该技能强调安全边界：配置、生命周期钩子、Nix shell 钩子、direnv 与依赖安装器都会执行代码，激活前需检查完整配置、锁定输入与来源；不要运行会变动的下载安装器，不要通过删除重建状态来接受哈希不匹配；避免对不可信仓库使用特权 Docker-in-Docker 与宿主套接字；默认不要将生产凭据传入开发环境；离线运行需要所有依赖与产物已在本地，仅有锁文件不够。
disaster-recovery
灾备（Disaster Recovery）技能，用于规划 RTO/RPO 目标、设计 AWS 跨区域容错架构、编写故障切换脚本与演练流程，适用于业务连续性规划。文档类技能，仅提供指导与清单。
eas-workflows
用于编写、审查和校验 Expo EAS 工作流 YAML 的技能。可获取官方 schema 与语法文档，检查触发器、依赖、表达式与预置作业参数，并通过 EAS CLI 做服务端校验。
gcp-cloud-functions
GCP Cloud Functions 技能用于在 Google Cloud Functions（Gen1 与 Gen2）上构建和部署事件驱动的无服务器应用。它覆盖 HTTP 端点、Pub/Sub、Cloud Storage、Eventarc 及定时任务等触发方式，提供 gcloud 部署命令、Python 与 Node.js 函数示例、Terraform 配置以及常见故障排查。适用于处理 Webhook、轻量 HTTP 后端、文件上传数据处理、定时清理等场景。使用前需安装并认证 Google Cloud SDK，启用相关 API 并配置 IAM 角色。
gpu-kubernetes-operations
本技能面向在 Kubernetes 上运行 GPU 加速的 AI 推理与训练工作负载，涵盖 GPU 节点池配置、NVIDIA GPU Operator 与设备插件安装、MIG 分区、时间切片共享、DCGM 监控与告警、GPU 感知的自动扩缩容、调度模式、成本优化与常见故障排查。资料以历史示例形式给出 Helm 安装命令、YAML 清单、Prometheus 告警规则和排障对照表，并强调所有版本、配置文件和指标均为示例，需核对当前兼容性矩阵；MIG 重配置、节点排空和驱动变更会中断工作负载，需授权维护窗口与恢复预案。
incident-management
该技能用于建立和实施生产系统的事件管理流程，包括严重级别定义、升级矩阵、作战室（war room）流程、无责事后复盘模板、值班轮换与通知规则，以及事件指标和检查清单。它适合在制定值班安排、协调事件响应、满足SOC 2、HIPAA、PCI DSS等事件响应合规要求时参考。资料中的时间、人员配置和指标数值为示例策略，并非通用合规要求。
jenkins
Jenkins 是开源自动化服务器，用于构建、测试和部署应用。本技能提供声明式与脚本式流水线示例、代理（Docker/Kubernetes/标签）配置、参数化构建、凭据安全使用、并行阶段、共享库结构、插件管理与配置即代码（JCasC）等实践指引，并强调控制器与代理隔离、凭据最小权限、生产部署需审批等安全边界。
kustomize
Kustomize 是一个用于声明式定制 Kubernetes 资源清单的工具，无需依赖模板即可管理不同环境的配置。本技能文档围绕 kustomize 的目录结构与覆盖层（overlay）机制展开，介绍 base 与 overlays 的组织方式、commonLabels 与 namespace 等全局变换、namePrefix 与 nameSuffix 命名变换、镜像替换、副本数调整、ConfigMap 与 Secret 生成器、strategic merge 补丁、JSON 补丁与内联补丁、组件（components）、远程资源引用以及 Helm Chart 集成等内容，并给出 kubectl kustomize、kubectl apply -k、kubectl diff -k 等常用命令。文档还强调渲染与密钥安全边界，如不要提交真实 TLS 密钥、远程 base 需使用经审查的不可变引用等。
load-balancing
该技能用于配置负载均衡器与流量分发，支持 nginx、HAProxy 和 AWS ALB/NLB 等方案，涵盖轮询、最少连接、IP 哈希等算法，以及健康检查、SSL 终止、蓝绿/金丝雀发布等能力。适合在将 HTTP/HTTPS 流量分发到多台后端服务器、实现高可用与横向扩展时使用。文档包含配置示例与故障排查表，但仅为占位示例，非完整生产部署。
mac-mini-llm-lab
mac-mini-llm-lab 是一项用于将 Mac mini 配置为常开本地大模型服务器的技能指南，涵盖系统初始化、Ollama 与 MLX 模型部署、launchd 开机自启、电源与稳定性设置、Tailscale/SSH 远程访问、Caddy 反向代理、Open WebUI 界面、健康监控脚本及安全加固。资料同时说明该指南为文档型导入，未附带上游脚本与模板，且吞吐与内存表仅为示意，需按实际硬件与上下文开销评估。
nfs-storage
NFS Storage 是一个用于在 Linux 系统间配置 NFS 服务器与客户端、实现网络文件共享的技能。它覆盖 NFSv4 服务端搭建、导出选项、客户端挂载、autofs 按需挂载、Kerberos 安全、性能调优以及 Kubernetes 集成。适用于在多台 Linux 服务器之间共享目录（如 Web 集群、构建集群）、为容器化工作负载提供共享存储（Kubernetes ReadWriteMany）、集中管理家目录或应用数据、搭建共享项目文件的开发环境，以及从本地存储迁移到网络附加存储。技能包含安装命令、/etc/exports 配置示例、挂载选项说明、防火墙规则、性能调优参数、Kubernetes PersistentVolume 示例和故障排查表。注意：该技能为文档导入，未附带上游脚本和模板；执行基础设施命令前需确认目标主机与范围并做好备份。
object-storage
该技能用于配置和管理对象存储，涵盖 AWS S3、MinIO（自托管）及兼容服务商。内容包括 CLI 操作、存储桶策略、生命周期规则、版本控制、加密以及 MinIO 客户端（mc）的使用。适用于存储应用资产、备份、日志或媒体文件，本地部署 S3 兼容对象存储，配置生命周期规则自动转换或过期对象，通过存储桶策略和 IAM 实现访问控制，在本地文件系统与对象存储之间同步数据，以及从 S3 或 MinIO 提供静态内容。
openclaw-deployment-hardening
该技能用于为 OpenClaw 的构建与部署流程增加可重复的安全校验，覆盖预检加固、CI/CD 防护、容器运行时限制和部署后验证。它提供一组建议性控制项：在 CI 中执行依赖与镜像漏洞扫描、密钥扫描、SBOM 生成与制品签名、策略阻断；在容器运行时启用非 root、只读根文件系统、移除多余的能力、启用 no-new-privileges、设置资源限制与安全配置；在生产发布前核对签名、漂移和不可变标签；部署后执行冒烟检查与回滚流程。需要注意，该技能仅提供文档说明，不附带上游脚本和模板；所有破坏性步骤应先于非生产环境测试，并仅在授权范围内使用。
performance-tuning
该技能面向 Linux 系统性能优化，围绕“先测基线、再定位瓶颈、单次只改一个参数、复测验证”的流程展开。内容包括系统监控工具用法（top/htop、mpstat、pidstat、free、vmstat、iostat、iotop、sar、ss、nstat、perf）、sysctl 内核参数调优（网络缓冲区与连接队列、TCP 快速打开、端口范围、keepalive、BBR 拥塞控制；内存 swappiness、脏页比例、inotify 与文件描述符上限、overcommit）、I/O 调度器选择与 udev 持久化、CPU governor 配置，以及 fio、sysbench、iperf3 基准测试示例。另提供 Web 服务器与数据库服务器的参考调优配置和常见故障排查对照表。所有参数被视为假设而非通用安全预设，须结合内核与硬件验证并保留回滚。
platform-engineering
平台工程（Platform Engineering）是一套构建和维护内部开发者平台（IDP）的实践技能文档，目标是通过自助服务、黄金路径和开发者门户降低研发团队认知负担，标准化基础设施供给，并在保持治理与安全护栏的前提下加速交付。内容涵盖 Backstage 开发者门户的安装、生产 Docker 构建与 app-config.yaml 配置；Crossplane 的 Helm 安装、AWS Provider 配置、复合资源定义（XRD）、Composition 与开发者 Claim 示例；并列出黄金路径、服务目录、Backstage 插件、Score 规范、自助工作流、平台度量和策略治理等主题。文档同时给出适用场景（认知过载、环境不一致、上手缓慢、重复性工作、合规瓶颈、多团队规模化）与限制（需在真实环境执行、禁止未经批准上生产、仅文档导入不含脚本模板）。
prometheus-grafana
该技能用于搭建 Prometheus 指标采集与 Grafana 可视化监控栈，内容涵盖 Docker/Helm 部署、Prometheus 配置、PromQL 查询、告警规则与 Alertmanager、Grafana 仪表盘及数据源配置、记录规则以及 Go/Node.js 应用埋点示例。其安全与合规注意事项包括：固定被支持镜像版本，配置上线前校验，仅添加经批准的服务，限制端点与密钥访问，避免使用高基数标签，并区分服务不可用与业务健康状态。适用于指标监控体系建设、看板制作、PromQL 分析与 Kubernetes 集群监控。
remote-gpu-trainer
面向租用/远程 GPU 实例的长时间训练作业编排技能：在 AutoDL、RunPod、vast.ai、Lambda、Slurm、K8s 等平台上部署、监控与调试 GPU 作业，强调计费安全、spot 抢占韧性与结果持久化。
sre-dashboards
SRE Dashboards 是一项用于设计并落地 SRE 仪表盘的技能，帮助团队在生产系统中呈现可靠性、延迟、错误、饱和度与容量等信号。它围绕分层仪表盘架构（高管可靠性视图、服务健康视图、深度排查视图）组织内容，覆盖黄金信号（延迟、流量、错误、饱和度）、SLO 面板（SLI 当前值、错误预算剩余、燃烧率、多窗口燃烧告警状态）以及变更关联（部署标记、配置变更注释、功能开关状态、上下游依赖错误率）。技能提供 PromQL 示例片段，并给出颜色语义、单位标注、默认时间窗口、面板数量控制、面板描述中嵌入 runbook 链接等运维规范，同时包含面板空白或高基数导致性能下降等问题的排查建议。使用前提包括指标管道（Prometheus、OpenTelemetry 或同类）、与服务及环境关联的日志/追踪、以及统一的服务分类体系。该技能为文档型导入，未捆绑上游脚本与模板，且强调在真实环境执行前需确认目标、影响范围与回滚方案，未经明确批准不得部署到生产环境。