gm-publish
gm-publish 是一条 PRD 行的发布阶段技能：它先合并上游 main，再按 04-edit.md 中列出的显式路径提交本地改动，推送到 main（由执行器完成），随后由编排器另行启动一条独立的 CI 通道读取 ci-status、ci-log 等结果，并据此返回 handoff、ci-green 或 ci-red 状态。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-31 00:15
部署与运维
12,843 个结果
github-actions
GitHub Actions 工作流生成技能，可生成生产级 CI/CD YAML，支持持续集成、部署、发布、Docker 构建、可复用工作流、复合操作与 dependabot 配置，覆盖多种语言和框架，并强调安全、缓存与并发控制。
reload-mcp
reload-mcp 是 Deliberation 项目中的一个技能，用于在 Deliberation 更新后优雅地重启后台服务并检查 MCP 工作进程状态。
license
使用 skywalking-eyes（license-eye）检查并修复 Apache 2.0 许可证头与依赖许可证的工具，适用于提交 PR 前进行合规校验。
minervia-restore
minervia-restore 是 Minervia 工具包中的备份恢复技能，用于列出可用备份时间戳，并将文件恢复到之前的版本，适合在更新出错或想找回被覆盖的自定义配置时使用。
gps-auth
为 gps 与 gps-mcp 配置 Google Play 服务账号凭证的技能包，用于认证、排查 401/403 错误、选择凭证环境变量以及开启所需权限。核心是先创建 Google Cloud 服务账号并授予 Play Console 权限，再通过凭证优先级解析完成鉴权。
gps-internal-sharing
gps 命令行工具的 Google Play 内部应用分享功能，可将 APK/AAB 上传为内部共享构建，生成下载/分享链接，无需推进轨道发布。
gps-listings
gps-listings 是 Google Play Console CLI（gps）与 MCP 中的商店信息管理能力，用于读取和更新 Google Play 商店的文本信息（标题、简短描述、完整描述）以及列表图片（图标、特色图形、各类截图等）。它通过 gps 命令行或 MCP 工具操作，支持按语言区域获取和更新列表内容，并可与图片上传、删除等操作配合使用。
gps-mcp
gps-mcp 是 Google Play Console CLI 的 Model Context Protocol 服务，用于在 Cursor/Claude 等 AI 客户端中执行 Google Play 发布相关操作。通过 JSON 配置启动，支持只读模式，工具以 gps_* 命名，与 gps call / gps ops 对应。
gps-troubleshooting
针对 gps 与 gps-mcp 的故障排查指南，覆盖凭证缺失、401/403 鉴权错误、包名不匹配、reviews 返回为空、只读模式拦截写入以及写操作缺少 --confirm 等常见问题，帮助定位 Google Play Console 命令失败的原因。
self-hosted-release
Appwrite 自托管版本的发布就绪检查技能，用于验证 RC 或正式版：要求全新 Docker Compose 安装可跑通真实工作流，并能从上一稳定版升级且迁移后数据完整。
cli
Appwrite CLI 技能，用于在命令行管理 Appwrite 项目，涵盖安装、登录、项目初始化，以及函数、站点、数据表、存储桶、团队、消息主题的部署与用户管理，并支持生成类型安全 SDK 与 CI/CD 非交互用法。
android-build-sign
该技能用于将 Android 源码树构建为已签名、可上传的发布产物（AAB/APK），并停在磁盘上已验证的产物阶段，不负责上传到 Play。流程涵盖 Gradle 项目与变体发现、versionCode/versionName 管理、上传密钥库创建、signingConfigs 接入 release 构建类型、目标 API 级别确认、bundleRelease/assembleRelease 构建、产物与 R8 mapping 文件及原生调试符号收集，以及用 bundletool 或 apksigner 验证签名指纹。适用于需要自动化 Android 发布构建与签名、并在 CI 中运行的场景。
app-store-publish
该技能用于把已经签名的 iOS `.ipa` 上传到 TestFlight 并提交 App Store 审核，覆盖 App Store Connect API 密钥、`xcrun altool --upload-app`、Transporter、fastlane 等上传路径。它从现成的 `.ipa` 开始，到版本进入审核为止；生成 `.ipa`（证书、描述文件、xcodebuild 归档与导出、ExportOptions.plist、match、gym）不属于本技能，若产物未签名、ad-hoc 签名或使用开发身份签名，应停止并交回。
play-store-listing
该技能用于在提交 Google Play 商店上架前，对应用商店列表及其政策声明进行预提交审计。它按顺序检查构建与技术门槛、商店列表内容、宣传视频、应用内容声明、受限权限和发布时间线，并对每一项给出 PASS、WARN 或 FAIL 结论。技能会读取清单文件和 Gradle 配置，提取 applicationId、versionCode、versionName、targetSdk 及所有 uses-permission，再逐项核对资产规格、元数据限制、数据安全表单、IARC 内容分级、广告声明、目标受众、受限权限替代方案以及新账号封闭测试要求等。它强调资产尺寸、字符限制等数字未经主要来源验证，需用户在 Play Console 中自行确认。该技能不负责上传二进制文件，上传由 play-store-publish 技能完成。
ship-from-scratch
该技能用于规划从空仓库到 iOS 与 Android 应用正式发布的完整顺序，强调在编写任何功能代码之前，先完成账号注册、签名材料、商店记录、空白应用上传验证和 CI 接入等前置工作。它本身只负责排序与阶段划分，具体机械步骤交由同一插件中的其他技能执行。内容涵盖八阶段流程、第一周压缩日程、阶段门禁定义、跨平台一次性决策、最大排期风险以及难以逆转的决策清单，并标注了各条信息的置信度。
external-gitcode-ascend-atb-nnal-installer
昇腾 NPU 上的 NNAL（ATB 加速库）安装技能，仅负责 NNAL 包安装、环境变量配置与验证，前提是 Toolkit+Kernels 已由 cann-operator-env-config 安装。
diagnosing-mcp
该技能用于诊断并修复 ZCode 客户端中的 MCP（Model Context Protocol）服务器配置问题，例如服务器无法连接、工具未出现在模型请求中、配置被忽略等。它按作用域梳理配置文件位置与优先级：用户级为 ~/.zcode/cli/config.json 的 mcp.servers，工作区级为仓库内 .zcode/config.json 或 zcode.json，.agents/mcp.json 为同作用域回退（仅在对应 .zcode 未定义 MCP 服务器时生效，且键为顶层 mcpServers），插件服务器来自 .mcp.json 或清单字段。技能给出 stdio 与 http/sse 两种模式的字段要求、默认超时 30000ms、未知键会导致服务器被丢弃等规则，并提供查看状态、定位报错、按症状排查常见陷阱的流程。
diagnosing-plugins
该技能用于在 ZCode 客户端中诊断和修复插件与市场（marketplace）相关问题，覆盖插件未列出、市场添加或安装失败、启用后技能或命令缺失、内置插件无法隐藏、清单解析错误、跨市场依赖异常、敏感配置无法填写等场景。其方法是将问题归因到单一具体修复：先检查 plugins.enabled 总开关，再在“已安装”页确认插件是否存在与启用，区分市场/安装问题、启用状态问题、组件路径问题与会话发现路径偏差，并针对内置插件抑制列表、代理变量 ZCODE_HTTP_PROXY、清单规范与依赖配置给出对应处理。
analyzing-certificate-transparency-for-phishing
该技能介绍如何利用证书透明度（CT）日志监测钓鱼域名：通过 crt.sh 查询历史证书、用 Certstream 实时监控新签发证书，识别仿冒品牌、相似域名和未授权证书，并生成威胁情报报告。
analyzing-cobalt-strike-beacon-configuration
该技能用于从 PE 文件和内存转储中提取并分析 Cobalt Strike Beacon 配置，识别 C2 基础设施、可变 C2 配置文件与操作者水印，供事件响应和攻击溯源使用。
implementing-velociraptor-for-ir-collection
介绍如何部署与配置 Velociraptor 开源端点取证与事件响应平台，使用 VQL 查询、Hunt 与预置 Artifact 大规模采集端点取证数据，涵盖服务端/客户端部署、Windows 与 Linux 取证采集、实时监控及 SIEM 集成。
implementing-zero-standing-privilege-with-cyberark
基于 CyberArk Secure Cloud Access 实现零常驻特权（ZSP）的社区技能，用 TEA（时间、权限、审批）框架在 AWS、Azure、GCP 混合多云环境中提供即时（JIT）临时访问，会话结束即回收权限。
integrating-sast-into-github-actions-pipeline
该技能介绍如何将 CodeQL 与 Semgrep 两类 SAST 工具集成到 GitHub Actions 流水线，覆盖工作流配置、自定义规则、质量门禁、误报抑制与结果聚合。