pipeline-security
Pipeline Security 是一个对 CI/CD 流水线配置做结构化安全评估的技能，按 SLSA v1.0 构建等级与 OWASP Top 10 CI/CD 安全风险两大框架审查配置，产出含 SLSA 等级判定、CICD-SEC 逐项发现与优先级修复建议的报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
部署与运维
11,954 个结果
dotnet-containers
面向 .NET 应用容器化的实践指南，涵盖多阶段 Dockerfile、.NET 8+ 的 dotnet publish 容器镜像发布、非 root 运行、层缓存优化与容器健康检查等主题。
network-engineering
该技能聚焦网络架构、故障排查与基础设施模式，适用于设计网络拓扑、调试连接问题、配置负载均衡、DNS 配置与排障、SSL/TLS 设置调试、网络安全实施、性能优化以及 CDN 配置等场景。内容涵盖 OSI 模型参考、VPC/网络设计（含子网划分与流量流向）、负载均衡（ALB/NLB 类型、健康检查、路由策略）、DNS（记录类型、调试命令、TTL 策略）、SSL/TLS（证书类型、配置建议、调试命令）、故障排查清单与常用命令，以及带宽、延迟、MTU、抓包等性能调试方法。所有内容为资料明确给出的事实，未提供的收费、价格、平台限制等信息暂未提供。
github-automation
该技能用于自动化 GitHub 平台操作，覆盖仓库管理、文件推送、Pull Request 创建与审查、Issue 管理、分支管理、代码搜索以及 CI/CD 工作流自动化等场景。其核心特点是在推送代码时优先使用 mcporter call github.push_files（基于 GitHub MCP），而非传统 git push，从而避免 Personal Access Token、SSH key 或 HTTPS token 等认证配置问题，并支持一次批量提交多个文件。技能提供仓库创建与 Fork、文件读取与更新、PR 创建/审查/合并、Issue 创建/更新/评论/批量处理、分支创建与保护、代码与 Issue 搜索等能力，并给出标准开发流程、自动化发布流程和 Issue 管理流程的说明。适用于需要将 GitHub 操作集成到自动化流程、批量处理仓库事务或规避本地 git 认证问题的开发者。使用前需注意 GitHub API 速率限制、认证方式与敏感信息保护。
cloudflare-pages-ops
用于通过 Wrangler CLI 与 Cloudflare REST API 直接操作 Cloudflare Pages 的技能：创建项目、部署构建目录、添加自定义域名、读取部署状态，以及管理项目、部署与域名。凭据由调用方注入，不执行登录。
durable-objects
Cloudflare Durable Objects 技能，用于创建和审查有状态协调应用，如聊天室、多人游戏、预订系统，并实现 RPC、告警、WebSocket 与 SQLite 存储。
monitoring-alerting-commerce
面向电商业务的监控与告警技能，覆盖结账成功率、支付失败、购物车错误与自定义 SLO 告警，帮助在营收受影响前发现店铺技术问题。
aws-well-architected-review
对当前工作负载的 IaC 与架构执行 AWS Well-Architected Framework 评审，覆盖六大支柱，识别风险并生成 GitHub issue 跟踪整改。
laravel-task-scheduling
Laravel 任务调度最佳实践资料，涵盖在 routes/console.php 中定义调度、频率方法与约束、防止任务重叠、多服务器单实例运行、监控钩子与健康检查等用法。
maintainable-code
maintainable-code 是一套面向源码编写、修改与评审的技能指南，强调可维护性、生产环境韧性与可测试性，涵盖清晰命名、职责拆分、安全默认值、幂等、有限重试、可观测性及依赖边界与测试替身等实践。
kubesense-traces
KubeSense Traces 是基于 KubeSense MCP 的分布式追踪与 APM 技能，用于查询跨度（span）和分布式链路，分析延迟百分位、错误率、HTTP 方法与状态码、服务间调用与下游依赖；需先部署 KubeSense MCP 服务器。
devops-pipeline
用于配置 pre-commit 钩子与精简 GitHub Actions 的 DevOps 技能，遵循 shift-left 理念，把尽可能多的检查放到本地执行，让 CI 只做笔记本无法完成的工作，适用于新增或审计 CI/CD 流程。
release-review
release-review 是一个面向 Git 仓库的发布前审查工具：比较两个标签或提交，分析全部变更并生成部署就绪度报告。输出两份报告，一份面向手工 QA（只讲用户可见流程、不含代码细节），一份面向开发者（含文件路径与技术细节）。
ibd-distribution-day-monitor
该技能用于盘后检测 QQQ/SPY 的 IBD 式派发日（Distribution Day，收盘较前日跌至少 0.2% 且成交量放大），跟踪 25 个交易日过期与 5% 失效规则，统计 d5/d15/d25 活跃数量，输出风险分级与 TQQQ/QQQ 敞口建议。
configuring-aws-verified-access-for-ztna
介绍如何配置 AWS Verified Access 实现无 VPN 的零信任网络访问（ZTNA），涵盖信任提供方、Cedar 策略、端点、Terraform 与多账户共享等配置要点。
detecting-aws-cloudtrail-anomalies
该技能用于检测 AWS CloudTrail 日志中的异常 API 调用模式，借助 boto3、统计基线与行为分析，识别凭证泄露或内部威胁迹象，如异常事件源、地理异常、高频调用和首次出现的 API 使用。
kubernetes-operations
面向 Claude Code 的 Kubernetes 运维技能，提供 kubectl 调试、资源管理与集群操作辅助，并通过脚本压缩输出以节省 token，同时规避命名空间、密钥泄露等常见错误。
hermes-s6-container-supervision
该技能用于修改或调试 Hermes Docker 镜像中的 s6-overlay 服务监督机制。它面向需要在容器内增删静态服务、诊断按 profile 创建的 gateway 服务为何无法启动、重启或在 docker restart 后存活，以及理解容器 CMD 为何是 main-wrapper.sh 与 leading-dash 参数如何传递的用户。内容涵盖 cont-init.d 启动脚本修改、用户与组重映射、卷播种、profile 对账、per-profile gateway run 脚本渲染等。技能文档给出架构说明、关键文件清单、常用调试命令和常见陷阱，并解释为何主程序作为 CMD 运行而非 s6 监督服务。
aws-fis-experiment-prepare
用于准备、创建或生成 AWS FIS（故障注入服务）实验配置的技能。它会校验资源与动作兼容性，生成 CloudFormation 模板与 README，并通过自愈重试循环部署，直到堆栈成功。
local-environment
Polar 本地开发环境管理技能，通过 dev docker CLI 启动、停止、调试和排查本地服务栈，支持多 worktree 实例并行与共享基础设施。
kubernetes-architect
Kubernetes 架构专家技能，专注云原生基础设施、GitOps 工作流（ArgoCD/Flux）与企业级容器编排，覆盖多集群、安全、服务网格、可观测性与成本优化等平台工程主题。
cost-drift
cost-drift 是用于 Pulumi 基础设施成本漂移分析的技能，通过调用 finfocus 的 JSON 输出，对比实际支出与预测支出，按可配置阈值标记漂移资源并解释原因。
asc-app-previews
asc-app-previews 是一个用于管理 App Store 应用预览视频的技能，基于 asc CLI 工具。可列出、创建预览集，上传 .mp4/.mov/.m4v 视频，并设置封面帧。
secure-vps-setup
面向初学者的 Linux VPS 安全加固操作指南技能，由 AI 以安全导师身份分阶段引导完成系统更新、SSH 密钥登录、Tailscale 私网访问、Docker/Traefik、CrowdSec 自动封禁与备份维护等工作。