waf-setup
部署和调优 Web 应用防火墙（WAF），配置 OWASP Top 10 防护规则，适用于保护 Web 应用免受常见攻击。涵盖 AWS WAF、Cloudflare WAF 和 Nginx ModSecurity 的配置、规则示例、关联方式与调优流程。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-30 00:12
部署与运维
12,783 个结果
unifi-protect-support
用于生成经过脱敏的 UniFi Protect 支持包（support bundle），帮助用户在本地审查内容并为漏洞报告做准备，全程不上传、不发布、不代为提交。
devops-guidance
该技能为 Snowflake 变更交付提供有明确立场的指导，涵盖模式迁移、存储过程、Streamlit 应用、Notebook 和 Snowpark 代码的 CI/CD 与数据库变更管理（DCM）。它帮助选择 DCM 工具、设计流水线结构、区分命令式与声明式部署，并提示常见反模式。资料还说明了 Snowflake CLI、schemachange、Terraform、DCM Projects 等工具的适用场景，以及回滚策略和 Snowflake 原生特性的定位。
cloudflare
面向 Cloudflare 平台开发的整合技能，帮助在计算、存储、AI、网络、安全与 IaC 等产品间做架构选型并加载对应参考。资料强调优先检索官方最新信息，避免依赖可能过时的预训练知识。
prisma-postgres
该技能用于创建和运维托管的 Prisma Postgres，覆盖 Prisma Console、create-db CLI、Management API 及其 SDK 等途径，支持临时数据库快速开通、程序化配置与鉴权。
tmux
tmux 技能用于远程控制 tmux 会话，通过发送按键和抓取窗格输出来操作交互式 CLI。它适合监控 Claude/Codex 等会话、向交互式终端应用发送输入、抓取长时间运行进程的输出、以编程方式导航 tmux 窗格与窗口，以及检查已有会话中的后台工作。该技能提供列出会话、捕获输出、发送按键、窗口与窗格导航、会话管理等常用命令，并给出安全发送输入及 Claude Code 会话模式示例。
docker
这是一个为 VanDaemon 项目配置容器化的技能，聚焦使用 Docker 与 Docker Compose 构建和部署容器。VanDaemon 采用多容器架构：API 容器基于 .NET 10，Web 前端用 nginx 托管 Blazor WASM 静态文件并代理 API 与 WebSocket 请求，同时还有面向 Fly.io 的单容器合并部署方案。数据通过 Docker 卷持久化，用于存储 JSON 文件。该技能覆盖多阶段构建、健康检查、卷挂载、桥接网络、Supervisor 多进程容器等关键概念，并提供本地开发启动、日志查看和重新构建的常用命令，适用于构建容器、配置 docker-compose 以及部署到 Docker 等场景。
serilog
该技能用于在 VanDaemon 项目中实现结构化日志并配置 Serilog 输出目标（sink）。Serilog 8.x 在 VanDaemon 中提供控制台和文件两种日志输出，采用语义化消息模板，以命名属性记录数据，便于后续查询。API 层在 Program.cs 中配置 Serilog，并将日志以滚动文件方式写入 logs/vandaemon-{Date}.txt。该技能适用于为服务添加日志、配置日志输出目标、以及进行调试排查等场景。使用方式包括通过构造函数注入 ILogger<T>、使用带花括号属性名的语义化消息模板记录日志、将异常对象作为第一个参数传入再跟消息模板、按日志级别（Information、Warning、Error）进行严重性过滤、使用 Enrich.FromLogContext() 自动补充上下文属性，以及选择 Console、File、Seq 等输出目标。常见模式涵盖服务层业务操作日志与插件生命周期日志记录。
wecom-preflight
企业微信插件前置条件检查技能：在首次调用 wecom_mcp 前用 shell 命令检查工具权限配置（tools.profile 与 tools.alsoAllow），缺失时自动写入白名单并提示用户手动重启 Gateway。
pipes-deploy
用于将 Subsquid Pipes 区块链索引器部署到 ClickHouse 的技能：支持本地 Docker 开发测试与 ClickHouse Cloud 生产部署，包含连接校验、数据验证与常见问题排查。
pipes-deploy-clickhouse-cloud
用于将 Subsquid Pipes 区块链索引器部署到 ClickHouse Cloud 的专用技能，涵盖连接校验、建库授权、配置、迁移同步、数据验证与监控查询。
pipes-deploy-clickhouse-local
用于将 Subsquid Pipes 区块链索引器部署到本地 Docker 中运行的 ClickHouse 实例的专用技能，包含容器校验、建库、配置、迁移、同步验证与 MCP 查询设置，适合生产前的本地测试与开发。
pipes-deployment
Pipes 索引器的部署文档技能，覆盖本地 Docker、ClickHouse Cloud 与 Railway 三种部署目标，提供部署流程、验证步骤、MCP 监控集成与常见问题排查指引。
pipes-deploy
pipes-deploy 是 Subsquid Pipes 生态中的部署技能，用于将区块链索引器部署到 ClickHouse 数据库。它支持两种目标环境：一是通过本地 Docker 运行 ClickHouse 容器，用于开发和测试；二是部署到 ClickHouse Cloud，用于生产或预发布环境。技能覆盖容器检测与创建、CORS 配置、数据库创建、.env 配置、索引器启动、30 秒数据校验，以及连接验证、MCP 配置和常见故障排查，并提供本地与云端的部署摘要模板。
pipes-deploy-clickhouse-cloud
该技能用于将 Subsquid Pipes 区块链索引器部署到 ClickHouse Cloud 服务，并提供连接验证、数据库创建、权限与同步配置、迁移执行、数据质量校验及监控查询生成等操作指引。适用于需要将区块链索引器投入生产环境的场景，不包含索引器本身的创建或性能优化。
pipes-deploy-clickhouse-local
该技能用于将 Subsquid Pipes 区块链索引器部署到本地 Docker 运行的 ClickHouse 实例，涵盖容器检查与创建、数据库配置、索引器启动、数据流验证以及 MCP 查询接入，适合在生产前做本地测试与开发。
pipes-deployment
Pipes 索引器的部署文档技能，系统整理本地 Docker、ClickHouse Cloud 和 Railway 平台三种部署方式。内容涵盖各方案的用途对比、快速启动命令、部署流程、MCP 监控集成、启动区块校验与数据质量检查、常见故障排查及最佳实践（本地先测、专用数据库、30 秒内验证）。适用于需要部署 Pipes 索引器、比较部署选项或排查部署问题的开发者。
clawdbot-release-check
clawdbot-release-check 是一个用于检查 clawdbot 新版本并在每个新版本发布时通知一次的工具，避免重复提醒。支持通过 cron 定时检查、Telegram 通知，以及手动运行脚本查看版本状态、强制通知或查看遗漏版本亮点。
dockerfile-gen
dockerfile-gen（npx ai-dockerfile）可扫描项目并生成生产可用的 Dockerfile，支持多阶段构建、层缓存优化与安全加固，并附带 .dockerignore，可选生成 docker-compose.yml。需 Node.js 18+ 与 OPENAI_API_KEY，MIT 许可，免费。
dokploy
Dokploy Skill 是一个用于通过 Dokploy API 管理 Dokploy 部署、项目、应用和域名的技能。它提供命令行工具，支持对项目、应用、域名和环境变量进行增删改查，并可触发部署、查看部署日志与状态。使用前需准备可访问 API 的 Dokploy 实例，并在设置中生成 API Key，同时配置 DOKPLOY_API_URL 与 DOKPLOY_API_KEY 环境变量。该技能适合需要以脚本或命令行方式自动化管理 Dokploy 部署流程的场景。
gcloud
gcloud 是一个用于管理 Google Cloud Platform（GCP）资源的技能，通过 gcloud、gsutil 和 firebase 命令行工具操作 GCP 服务。它覆盖 Compute Engine 虚拟机、Cloud Run 服务、Firebase Hosting、Cloud Storage、Cloud SQL、Secret Manager、Artifact Registry 等资源的日常管理，并支持日志查看、监控指标、账单与预算告警等运维操作。该技能提供安装与认证步骤、常用命令速查以及故障排查方法，适合需要在命令行或自动化流程中管理 GCP 项目的开发者与运维人员。
unraid
该技能用于通过 GraphQL API 查询和监控 Unraid 服务器，支持系统监控、磁盘健康、日志、容器与虚拟机等只读操作。用户可通过环境变量配置服务器地址与 API Key，并使用附带的查询脚本执行各类查询。
openmetal
OpenMetal 是一个托管的控制平面（hosted control plane），用于在受支持的计算提供商上创建和管理云沙箱（sandbox）。它提供可移植的 OpenMetal 配置，而非直接调用各提供商的 API。当前能力边界包括：沙箱生命周期管理（创建、查看、暂停、恢复、销毁）、基于 argv 的异步进程（带有序持久化输出）、二进制文件系统读写/列表/删除，以及租约式 HTTP 端点。交互式 PTY/终端会话、流式 stdin、SSH、WebSocket 及通用连接/会话 API 暂不支持。OpenMetal 提供 CLI 和 @openmetal/sdk 两种接口，采用两类凭证：Supabase 用户访问令牌用于管理组织、项目、API 密钥、成员、计费与 BYOK；以 metal_sk_ 开头的项目 API 密钥配合 prj_ 项目 ID 用于访问沙箱路由。
app-store-deployment
面向 iOS 与 Android 应用商店发布的技能，覆盖签名证书、版本管理、构建配置、提交流程与发布管理，帮助将移动应用提交至 App Store 和 Google Play。