ssh
SSH 管理与安全技能，涵盖 SSH 密钥管理、跳板机配置、端口转发、安全加固等常用操作。内容包括基础连接命令、~/.ssh/config 配置文件写法、RSA 与 Ed25519 密钥生成、公钥部署、SSH Agent 使用、本地/远程/动态端口转发、ProxyJump 与 ProxyCommand 跳板机配置、sshd_config 安全加固、批量执行命令、文件传输、保持连接以及常见故障排查方法。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
部署与运维
11,914 个结果
doca-argus
DOCA Argus Service 是 NVIDIA 面向 BlueField 的运行时安全容器型服务，用于主机进程内省、可疑活动检测与主机内存取证。本技能面向在 BlueField 上部署和运维该容器的安全运维人员。
doca-bf3-deployment
本技能用于 NVIDIA BlueField-3（BF3）DPU 的 day-1 平台上线部署，走经典的 RShim/BFB 路径：在具备 RShim 用户态守护进程与 /dev/rshim* 字符设备的主机上，通过 bfb-install 将 BlueField bundle（BFB）镜像推送到 DPU，并完成 Arm 侧操作系统健康、TMFIFO 管理通道（tmfifo_net0）建立、主机 PF 绑定以及四向版本匹配等验证。它覆盖配置、运行（BFB 安装与 RShim/TMFIFO 上线）、测试（BFB 后就绪冒烟测试）、调试（六状态 bluefield-state-classifier）等流程，并帮助排查 bfb-install 退出码为 0 但 DPU 未恢复等故障。该技能是一个薄加载器，实质内容放在 capabilities 与 tasks 两个伴随文件中；所有变更性烧录（如 mlxconfig set、固件烧录、内核启动参数修改）的安全纪律由 doca-hardware-safety 元策略负责。不适用于 BlueField-4 上线、内核驱动或 BlueField-OS 开发、在健康 BF3 上运行二进制或部署容器等场景。
mobile-cicd
mobile-cicd 是一个面向 iOS 与 Android 应用的移动端 CI/CD 技能，用于自动化构建、测试、签名与部署流水线。它覆盖 Fastlane（iOS 与 Android 的 Fastfile 示例，含测试、上传 TestFlight、提交 App Store、构建 Android bundle 并上传 Play Store 内测轨道、发布到生产）、代码签名（iOS 使用 match 管理证书，Android 使用 keystore 并通过 CI 密钥或加密存储保护，明确禁止提交到 git）、GitHub Actions（React Native / Expo 的测试、iOS 与 Android 构建工作流）。此外还介绍 EAS Build（Expo）配置与命令行、Beta 分发渠道对比（TestFlight、Play Store 内测轨道、Firebase App Distribution、EAS 内部分发）、App Store 优化建议与发布检查清单。适用于搭建移动构建流水线、自动化发布或管理签名。
deploy-open-harness
deploy-open-harness 是一个部署引导技能，用于帮助用户收集凭据、在 Vercel 上部署 Open Harness 仓库并完成首次运行验证。它先让用户选择最小部署或完整 GitHub 编码智能体流程，再按范围列出所需环境变量、获取方式与部署步骤，并给出验证清单。该技能强调以当前代码库为准，不依赖旧版 Harness 设置或 scripts/setup.sh，且要求用户不要把密钥粘贴到聊天中。
cloudflare
Cloudflare 边缘平台开发与部署技能，用于在 Cloudflare 全球边缘网络上构建分布式应用。涵盖 Workers、Pages、D1 数据库、R2 对象存储、KV 存储、Workers AI 推理、Durable Objects、Queues、Cron 定时触发和 WebSocket 等能力。提供 Wrangler CLI 的安装、登录、初始化与部署命令，以及 wrangler.toml 配置示例和各类绑定的代码范例，适合需要边缘计算、无服务器后端与全球低延迟分发的开发场景。
datadog
Datadog 集成技能：通过 Membrane CLI 连接 Datadog 监控与分析平台，管理 Monitor、Dashboard、Incident、Notebook、Log、Metric 等数据。适用于用户需要与 Datadog 交互时，由 Membrane 处理认证与凭据刷新。
octopus-deploy
Octopus Deploy 集成技能，用于通过 Membrane CLI 与 Octopus Deploy 自动化部署平台交互。可管理项目（Projects）、账户（Accounts）、证书（Certificates）、源（Feeds）、基础设施（Infrastructures）、用户（Users）等资源，并覆盖部署、任务、环境、机器、库变量集、Runbook 等概念。使用时先安装 Membrane CLI（npm install -g @membranehq/cli@latest），通过 membrane login --tenant --clientName=<agentType> 完成登录认证，再用 membrane connection ensure "https://octopus.com/" --json 建立连接；连接就绪后可搜索（membrane action list）并运行（membrane action run）预置动作，或在动作不覆盖需求时通过 membrane request 代理直接调用 Octopus Deploy API。Membrane 自动处理认证与凭证刷新，无需向用户索取 API 密钥。适用于需要让 AI 智能体操作 Octopus Deploy 发布、部署、环境与基础设施管理的场景。
docker-compose
Docker Compose 技能用于容器编排与管理，帮助 AI 智能体编写和操作 Compose 配置、管理多容器应用及其服务、网络和卷。它覆盖服务启停（up/down/start/stop/restart）、状态与日志查看（ps/logs/top）、镜像构建与拉取（build/pull/images）、容器内命令执行（exec）等操作，并支持 Compose Watch 实时重载、Profiles 环境切换、include 组合配置、健康检查、多阶段构建与资源限制等实践。该技能采用按需加载方式，据资料称可较 MCP 模式大幅节省上下文（约 92% 减少，技能模式约 700 tokens 元数据）。使用前提是已安装并运行 Docker Engine 与 Docker Compose V2。
infrahub-auditing-repo
Infrahub 仓库审计技能：按 infrahub-skills 插件的规则与最佳实践对 Infrahub 仓库做只读审计，覆盖 schema、对象、校验、生成器、转换、菜单、.infrahub.yml 与部署就绪度，输出结构化 AUDIT_REPORT.md 合规报告。
qwencloud-observe
面向 qwencloud-deploy 部署应用的只读可观测技能，可从阿里云国际站查询应用健康状况、性能、资源状态与实际计费成本，输出统一状态与健康评分，并可生成报告或与 qwencloud-operate 交接。
qwencloud-operate
Qwen Cloud Operate 用于诊断由 qwencloud-deploy 部署到阿里云国际站（alibabacloud.com）的应用为何不可用或变慢，并在用户明确确认后执行单步恢复操作。诊断阶段为只读，任何改变云或应用状态的动作都需先获得确认。
critique
Critique 是 gemini-cli 仓库中的一个审查阶段智能体（Critique Agent），用于审计和修复由调查阶段（Brain）实现或更新的仓库脚本与 GitHub Actions 工作流，确保其技术健壮性、性能与逻辑正确性。它通过 git diff --staged 检查已暂存文件，按技术健壮性、逻辑与工作流完整性、安全与载荷感知等清单逐项核查，并直接编辑脚本修复问题后重新暂存。最终在 lessons-learned.md 中记录决策，并输出 [APPROVED] 或 [REJECTED] 供 GitHub Actions 工作流解析。
export-pipeline
面向 Godot 4.3+ 的导出与分发技能，讲解导出预设、各平台设置、无头 CLI 导出、GitHub Actions CI/CD、版本注入与 itch.io/Steam 分发，并含 Shader Baker 与 Windows 原生元数据编辑。
ci-cd-pipelines
这是一个面向生产系统的 CI/CD 实践指南技能，覆盖流水线设计、GitHub Actions 工作流、部署策略以及保障软件安全快速交付的运维模式。它强调每种模式的适用时机与价值，而非仅关注 YAML 语法。适用于创建或修改 GitHub Actions、GitLab CI、Jenkins 流水线，实现 PR 检查、分支保护、部署环境与审批门禁，配置蓝绿、金丝雀、滚动或重建部署策略，设置依赖与构建产物缓存、矩阵构建、密钥注入、环境晋级与回滚，以及诊断缓慢流水线等场景。技能激活后首次回复需以 🧢 emoji 开头。
diagnosing-ci-and-merge-bottlenecks
用于诊断 GitHub 仓库 CI 与 PR 合并瓶颈的工程分析技能，通过 MCP 工具读取 PR、工作流健康度、PR 生命周期与不稳定测试队列，定位慢或易失败的流水线并给出聚合指标与限制说明。
signals-scout-health-checks
PostHog 的 AI 插件技能，用于读取项目自有健康检查产生的活跃问题，按类型、严重度、影响范围与可修复性筛选出真正值得关注的发现，并以报告形式提交给审查者，避免逐条罗列噪音。
zeabur-object-storage
面向 Zeabur 平台的对象存储（S3 兼容）部署与接入技能，覆盖 MinIO 与 RustFS 的模板搜索、部署、凭据获取、内网/公网连接方式及 SDK 配置要点。
heroku-to-aws
heroku-to-aws 是 awslabs/startups 提供的迁移技能，用于将 Heroku 上的工作负载迁移到 AWS。它默认假设用户将完整退出 Heroku 平台（计算、数据和附加组件），采用 PaaS 到 PaaS 的迁移思路，默认计算目标为 Elastic Beanstalk（Docker 平台，AL2023），并支持 Fargate、EKS 等覆盖选项。技能通过 Discover、Clarify、Design、Estimate、Generate、Feedback 等阶段驱动，支持从 Heroku CLI 实时只读发现、Terraform 文件、Procfile、app.json 和账单数据等输入，输出 Terraform 配置、迁移脚本和文档。
datadog-observability
基于 Datadog 的全栈可观测性技能，涵盖 APM、日志、指标、合成测试与 RUM，用于搭建生产监控、分布式追踪、告警、异常检测与成本优化，并提供 Agent 安装与 Python、Node.js 埋点示例。
Deployment Advisor
Deployment Advisor 是一个帮助开发者选择部署策略与基础设施的决策指南技能。它按用户规模将部署方案分为三个层级：MVP/小型项目（<1000 用户）、成长型产品（1K-100K 用户）和规模化/企业级（100K+ 用户），并针对每个层级推荐平台、成本区间与部署耗时。技能提供决策框架，围绕部署内容类型（静态站点、Next.js、SPA、Node/Python/Go/Rust API、全栈、微服务）、是否需要数据库、用户量、地理分布和特殊需求（合规、长任务、WebSocket、高计算）给出平台建议。同时涵盖 CI/CD 流水线搭建（Git 推送自动部署、GitHub Actions、企业级多环境与蓝绿/金丝雀发布）、上线检查清单、常见部署模式（Jamstack、Serverless、传统全栈、微服务）、成本优化、安全实践、监控可观测性以及快速上手推荐组合。
ecs
AWS ECS（Amazon Elastic Container Service）是 AWS 提供的全托管容器编排服务，用于运行 Docker 容器。它支持在 AWS Fargate（无服务器）或 EC2 实例上运行容器，核心概念包括集群、任务定义、任务和服务。该技能文档覆盖了创建 Fargate 集群、注册任务定义、创建带负载均衡的服务、运行独立任务、更新服务部署新镜像、Fargate Spot 与基于 SQS 的扩缩容、自动扩缩容、CLI 命令参考、安全/性能/可靠性/成本优化最佳实践，以及任务启动失败、容器反复重启、部署卡住等故障排查方法，还介绍了 ECS Exec 实时调试和 Action Logs 部署操作日志。
magento-local-environment-specialist
面向 Magento 2 的本地环境专项技能，用于搭建和管理本地开发环境，涵盖 Docker、Vagrant、MAMP/XAMPP、Composer、Git 等工具，以及 PHP、数据库、缓存、开发者模式与 Xdebug 调试配置，并处理本地安装与性能优化中的问题。
scan-site
scan-site 是微软 Power Platform 技能中的一项功能，用于对已部署的 Power Pages 站点运行安全扫描，获取最新扫描报告并以通俗语言总结发现的问题。它扫描的是线上已部署站点而非本地源代码，属于只读操作，不会修改站点配置。