terraform best practices
面向云基础设施部署的 Terraform 基础设施即代码(IaC)最佳实践技能,涵盖远程状态管理、模块设计、安全加固、变量与 locals 规范及常见陷阱排查,适用于编写可靠、安全的 Terraform 配置。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-04 00:13
13,067 个结果
面向云基础设施部署的 Terraform 基础设施即代码(IaC)最佳实践技能,涵盖远程状态管理、模块设计、安全加固、变量与 locals 规范及常见陷阱排查,适用于编写可靠、安全的 Terraform 配置。
用于在编写或调试 Terraform 资源、数据源及 Provider 配置前,先查阅官方文档的技能。Terraform Provider 参数约束严格,凭记忆猜测易导致 apply 反复失败,先查文档可减少多轮调试。
agent-sandbox-app-hosting 是一个用于代理上传网页应用的技能:把学员制作的 Web 应用文件打包并 POST 到指定的托管服务器,适用于收到部署、上传或分享应用请求时。
该技能用于配置 Muse 内置的 Tailscale 连接器,加入 tailnet 或 Headscale 网络,查看连接状态,并通过 TCP 隧道代理访问私有机器。使用前需先阅读 ~/docs/devices/tailscale.md,其中说明连接步骤、支持的命令、审批、DNS 和网络限制;应使用随附的 /opt/hatch/bin/tailscale CLI,不安装上游客户端,也不启动独立的 tailscaled 守护进程。
Windmill Triggers 是 Windmill 平台中用于让外部事件调用脚本与流程的触发器配置能力。触发器配置文件采用 {path}.{trigger_type}_trigger.yaml 命名模式,例如 u/user/webhook.http_trigger.yaml、f/data/kafka_consumer.kafka_trigger.yaml、f/sync/postgres_cdc.postgres_trigger.yaml、f/inbound/orders.email_trigger.yaml。资料详细说明了 Email 触发器、HttpTrigger、WebsocketTrigger、KafkaTrigger 等类型的配置结构,包括脚本路径、是否流程、路由、认证方式、请求类型、过滤器、重试策略、错误处理等字段。Email 触发器可将发往 <local_part>@<windmill_email_domain> 的邮件路由到指定可运行对象,支持 workspaced_local_part 命名空间、+key=value 形式的 email_extra_args,以及将附件和大邮件正文存入 S3。部署可通过 git push 或 wmill sync push,拉取使用 wmill sync pull。
用于编写 Ansible Playbook 的 Windmill 技能,提供脚本结构规范与 wmill CLI 的预览、运行、元数据生成等操作指引,帮助在本地迭代、校验并同步 Playbook,避免误部署。
Pipelines CLI 是一个用于本地一次性执行独立 pipeline 规格文件的命令行工具。它支持对独立的 pipeline YAML 或 JSON 文件进行校验(validate)、预演(dry-run)和实际执行(run),无需启动 Flow 运行时,也不将请求转换为 .flow/workflows。该技能适用于需要直接、本地、单次运行 pipeline 规格的场景,提供结构化 JSON 输出,便于其他工具或智能体读取结果。
面向 Worldcoin Orb 真机开发的技能,涵盖通过 SSH/scp 访问设备、用 cargo x d 部署 workspace crate、使用 orb-hil 硬件在环 CLI,以及 orb-mcu-util 进行 MCU 检查与固件操作。
用于 Google Cloud CLI(gcloud)与 Google API 操作的技能,涵盖 OAuth 自定义作用域认证、启用 GCP API、带认证的 REST 调用,以及 Search Console、Webmaster Tools 等 Workspace API 的调用模式。
validate-cc 是一个用于校验 Claude Code(CC)配置质量的工具,属于 ww-w-ai/marketplace 技能集。它只针对项目中实际存在的配置类别进行校验,不存在的类别会自动从报告中省略。校验对象包括 CLAUDE.md、Rules、Skills、Agents、Settings、README.md 和 Commands 七类,每类给出 PASS/FAIL 结果与统计。运行时会自动检测当前项目根目录,无需额外输入,通过 Read/Glob/Grep 完成文件存在性、内容结构与模式匹配的核查。最终输出包含类别校验矩阵、总分(passed/warning/failure)与等级(Excellent / Good / Needs Improvement / Poor),并给出改进建议。报告以用户对话语言生成,同时会将结果持久化到 .ww-w-ai/standards/validate-cc/ 目录,包括 latest.json、latest.md 及 history/ 下的归档文件,便于跨运行比较与趋势分析。写入权限仅限该输出目录,不修改项目源码;Bash 仅用于只读查询与目录创建。
本技能用于排查 Chrome DevTools MCP 的配置与连接故障。当出现初始化失败、连接异常、list_pages 或 new_page 报错、工具缺失、Chrome 配置文件错误等情况时可使用。技能会定位当前生效的 MCP 配置,识别具体失败模式,并只修改受影响的、规范的配置来源。它不适用于其他类型的 Chrome 使用问题。注意:该技能的适用范围、依赖条件与限制在资料中仅部分给出,其余细节暂未提供。
这是一个面向 Windows PowerShell 的编码规范与避坑指南,重点总结运算符括号、ASCII 字符限制、空值检查、字符串插值、错误处理、路径拼接、数组操作、JSON 序列化深度和常见报错修复等关键模式,并提供可复用的脚本模板,帮助编写更稳健的 PowerShell 脚本。
本技能聚焦生产环境的服务器管理原则与决策思维,强调“教思考而非记命令”。内容涵盖进程管理、监控策略、日志管理、扩容决策、健康检查、安全原则与故障排查优先级,并列出常见反模式。适合需要判断该用何种进程管理或监控方案、何时扩容、如何设计健康检查与日志策略的开发与运维人员参考。
Lambda Labs GPU Cloud 是面向机器学习训练与推理的 GPU 云服务,提供按需实例和 1-Click Clusters 集群。它支持通过 SSH 直接访问独立的 GPU 实例,实例预装 Lambda Stack(包含 PyTorch、TensorFlow、CUDA、cuDNN、NCCL、JAX、JupyterLab 等),并提供持久化文件系统(可跨实例重启保留数据),以及 16-512 张 H100 或 B200 GPU 的 Slurm 集群与 InfiniBand 网络。用户可通过控制台、Python API 或 curl 管理实例、SSH 密钥与终止操作,适合长时间训练、多机多卡分布式训练、微调与批量推理等场景。资料还提到按分钟计费、无出网费用、全球 12+ 区域,以及实例启动需 3-15 分钟、默认仅开放 22 端口、空闲实例不会自动停止等限制。
Modal 是一个无服务器 GPU 云平台,用于运行机器学习工作负载。用户可通过 Python 代码定义基础设施,无需管理服务器,按秒计费,支持自动扩缩容、快速冷启动、容器缓存、Web 端点、持久化存储、密钥管理和定时任务等功能。适用于 GPU 密集型训练与推理、批量处理、模型 API 部署及快速原型开发。
vLLM 是一个高吞吐的 LLM 推理与服务工具,借助 PagedAttention(基于块的 KV 缓存)和连续批处理(将 prefill 与 decode 请求混合执行)提升吞吐量。资料称其吞吐量可达标准 transformers 的 24 倍。它支持离线批量推理和 OpenAI 兼容的在线服务端,可通过 pip 安装,也可用 Docker 镜像部署,并提供前缀缓存、指标监控、张量并行以及 AWQ/GPTQ/FP8 量化等配置选项。资料中提供了生产部署、批量处理和量化模型服务三类工作流程的代码示例。
SkyPilot 多云编排技能是一份面向机器学习工作负载的实践指南,介绍如何借助 SkyPilot 在 AWS、GCP、Azure、Kubernetes 等 20 多个云环境中统一运行训练与批处理任务,并通过自动选择成本最低的云和区域来优化开销。资料涵盖安装与凭据检查、Task YAML 结构、GPU 配置与回退、抢占式实例自动恢复、多节点分布式训练、托管作业与检查点、文件挂载与云存储、Sky Serve 模型服务与自动扩缩、成本优化工作流,以及调试和常见问题处理。该技能适合需要跨云弹性调度、使用 spot 实例降低训练成本或统一多云接口的用户,并给出了在简单场景下改用 Modal、RunPod、Kubernetes 或 Ray 的参考建议。
TensorRT-LLM 是 NVIDIA 推出的开源库,用于在 NVIDIA GPU 上优化大语言模型推理,追求高吞吐与低延迟,适合生产环境部署。它支持在 A100、H100、GB200 等 NVIDIA GPU 上运行,提供 FP8、INT4、FP4 量化,张量并行、流水线并行、专家并行以及多节点扩展,并包含在途批处理、分页 KV 缓存、Flash Attention、CUDA graphs 等性能优化;还支持投机解码、LoRA 服务与分离式服务。可通过 Docker 或 pip 安装,提供 Python LLM 接口与 trtllm-serve 服务方式,兼容 Llama、Qwen、DeepSeek、Mixtral、LLaVA 等百余模型;若需更简单部署或非 NVIDIA 硬件,文档建议改用 vLLM 或 llama.cpp。
diagnose 是 cc-suite 的健康检查技能,在当前项目中运行完整检查、解释每项问题并自动修复可修复项,是 /cc-suite:diagnose 命令的技能版本。
这是一个面向 npm 发布前的三层审查发布门禁技能:先运行 /get-unpublished-changes 检测自上次发布以来的变更,再并行启动最多 10 个 ultrabrain 单变更深度分析、5 个 review-work 整体审查和 1 个 oracle 发布综合评审,最终汇总为 SAFE/CAUTION/RISKY/BLOCK 结论。
用于搭建 npm 包自动化发布流程的技能:通过 GitHub Actions 结合 OIDC 或令牌认证,配置版本提升、变更日志与 provenance,并在 semantic-release、changesets、release-please 等工具间做出选择。
该技能用于搭建或修复 GitHub Actions CI:渲染 Compose 的 @Preview 可组合项,并在 PR 上发布前后对比差异评论,涵盖 compose-preview 基线分支与统一 apply 复合动作的配置。
一套面向 GitHub 项目可持续开源发布的完整框架,按八个阶段依次指导准备工作,涵盖安全清理、许可证与所有权、社区基础、文档与贡献指南、基础设施、维护者与沟通、漏洞报告及资金可持续性等主题。
Zeabur 域名注册人资料管理技能,用于通过 Zeabur CLI 创建、更新、删除和列出域名注册所需的联系人资料(WHOIS 数据),购买域名前至少需要一个资料。