Agent Skills für DevOps

Führt Pre-Deployment-Validierung für Azure-Bereitschaft durch und prüft Konfiguration, Bicep/Terraform-Infrastruktur, RBAC-Rollenzuweisungen und Berechtigungen verwalteter Identitäten.

von microsoft/azure-skills

• CD
• Infrastructure

Plant, erstellt und konfiguriert produktionsreife Azure Kubernetes Service-Cluster, einschließlich SKU-Auswahl, Netzwerk, Sicherheit, Autoscaling, Upgrades und Observability.

von microsoft/azure-skills

• CD
• Infrastructure
• Security

Voraussetzungen (angegeben): Node.js

Verwenden beim Deployment einer bestehenden Webanwendung oder API auf einem bereits laufenden Azure Kubernetes Service-Cluster. Erkennt das Framework, generiert ein Dockerfile und Kubernetes-Manifeste, validiert gegen AKS Deployment Safeguards und deployt mit Verifikation. WANN: App auf AKS deployen, auf bestehendem AKS-Cluster deployen, App für Kubernetes containerisieren, K8s-Manifeste für Azure generieren, CI/CD für AKS einrichten, mein AKS-Deployment schlägt bei Safeguard-Prüfungen fehl, ich habe eine Django/Express/Spring Boot-App, die auf AKS laufen soll. NICHT VERWENDEN FÜR: Erstellen oder Bereitstellen eines AKS-Clusters (azure-kubernetes verwenden), Bewertung der Migration zu AKS Automatic (azure-kubernetes-automatic-readiness verwenden) oder Deployment auf Nicht-AKS-Ziele wie Web Apps, Container Apps oder Functions.

von microsoft/azure-skills

• CD
• Infrastructure

Orchestriert das End-to-End-Bringen einer App auf Azure: analysiert die App, wählt Azure-Dienste aus, erstellt Infrastruktur-Code, schätzt Kosten und deployt.

von microsoft/azure-skills

• CD
• Infrastructure

Führt Azure-Compliance- und Sicherheitsaudits mit azqr und Key Vault-Ablaufprüfungen durch, einschließlich Best-Practice-Bewertung, Richtlinienvalidierung und Sicherheitslage.

von microsoft/azure-skills

• Security

Entwirft und provisioniert Unternehmens-Azure-Infrastruktur anhand von Workload-Beschreibungen. Für Cloud-Architekten und Plattform-Engineers, die Netzwerk, Identität, Sicherheit, Compliance und Multi-Ressourcen-Topologien mit WAF-Ausrichtung planen. Generiert direkt Bicep oder Terraform (kein azd). WENN: 'Azure-Infrastruktur planen', 'Azure Landing Zone entwerfen', 'Hub-Spoke-Netzwerk designen', 'Multi-Region-DR-Topologie planen', 'VNets, Firewalls und Private Endpoints einrichten', 'Subscription-Scope-Bicep-Deployment', 'Azure Backup für VM-Workloads'. BEVORZUGE azure-prepare FÜR app-zentrierte Workflows.

von microsoft/azure-skills

• CD
• Infrastructure

>- Plant, konfiguriert und härtet die Sicherheit von Google Kubernetes Engine (GKE)-Clustern auf Plattformebene. Deckt Cluster-Add-ons (Aktivierung von Secret Manager), RBAC-Härtung (Deaktivierung unsicherer Bindungen, Audit-Tools), Binary Authorization, Aktivierung von Shielded Nodes, Aktivierung des GKE Sandbox-Clusters, GKE IAM-Rollen und serviceübergreifende IAM-Authentifizierungsmuster ab. Verwenden beim Absichern von Cluster-Control-Planes, Härten von GKE RBAC, Aktivieren von Shielded Nodes, Aktivieren der GKE Sandbox-Laufzeit, Aktivieren clusterweiter Sicherheits-Add-ons oder Verwalten von GKE IAM-Rollen. Nicht für Sicherheit auf Workload-Ebene verwenden (Workload Identity, SecretProviderClass, PSS, NetPol, gVisor Pod runtimeClassName; stattdessen gke-workload-security verwenden).

von google/skills

• Infrastructure
• Security

>- Prüft, konfiguriert und härtet Sicherheitskontrollen auf Workload-Ebene für Google Kubernetes Engine (GKE)-Anwendungen und -Namespaces. Umfasst die Durchführung von Cluster-Sicherheitsaudits (`audit_cluster.sh`), die Konfiguration der Workload Identity Federation (Impersonation, KSA/GSA-Bindung und Pod-Setup), die Durchsetzung von Network Policies (Default-Deny und Dataplane V2-Logging), die Isolierung hochriskante Pods in der GKE Sandbox (`gVisor`), die Durchsetzung von Pod Security Standards (`restricted`-Labeling) und das Einbinden von Secret Manager-Secrets über CSI (`SecretProviderClass`). Verwenden bei der Prüfung der Cluster-Sicherheitslage, der Isolierung von Namespaces, der Anwendung von Pod-Sicherheitsstandards, der Einrichtung von Workload Identity oder der Konfiguration von Network Policies und Secret-Volume-Mounts. Nicht verwenden für clusterweite Control-Plane-Sicherheit, RBAC-Härtung, Binary Authorization, Shielded Nodes oder die Aktivierung plattformweiter GKE-Add-ons (stattdessen gke-platform-security verwenden).

von google/skills

• Infrastructure
• Security

>- Untersucht Google Cloud Networking-Probleme durch Analyse von Logs, Metriken und Diagnosen. Verwenden bei der Untersuchung von VPC Flow Logs (einschließlich Kostenschätzung), NAT-, Firewall- oder Threat-Logs, beim Abfragen von Latenz- und Durchsatzmetriken oder beim Ausführen von Connectivity Tests für Pfaddiagnosen. Nicht verwenden für generisches VM-Management oder Nicht-Observability-Aufgaben.

von google/skills

• Infrastructure
• Observability

Instrumentiert Code, damit Produktionsverhalten sichtbar und diagnostizierbar ist. Verwenden beim Hinzufügen von Logging, Metriken, Tracing oder Alerting. Verwenden beim Ausliefern jeder Funktion, die in Produktion läuft und für die Sie Belege benötigen, dass sie funktioniert. Verwenden, wenn Produktionsprobleme gemeldet werden, Sie aber anhand der verfügbaren Daten nicht erkennen können, was passiert ist.

von addyosmani/agent-skills

• CD
• Observability
• Incident & recovery

Go-Observability-Leitfaden zu slog Structured Logging, Prometheus-Metriken, OpenTelemetry-Tracing, Continuous Profiling, RUM, Alerting und Grafana-Dashboards.

von samber/cc-skills-golang

• Observability

Führt sprach- und frameworkspezifische Reviews zu Sicherheits-Best-Practices durch und schlägt Verbesserungen vor. Nur auslösen, wenn der Nutzer ausdrücklich Sicherheits-Best-Practices, einen Security-Review/-Report oder Hilfe beim Secure-by-Default-Coding anfordert. Nur für unterstützte Sprachen auslösen (python, javascript/typescript, go). Nicht bei allgemeinem Code-Review, Debugging oder Nicht-Sicherheitsaufgaben auslösen.

von openai/skills

Repository-gestützte Threat-Modellierung, die Vertrauensgrenzen, Assets, Angreiferfähigkeiten, Missbrauchspfade und Gegenmaßnahmen auflistet und ein prägnantes Markdown-Threat-Modell schreibt. Nur auslösen, wenn der Nutzer ausdrücklich darum bittet, eine Codebasis oder einen Pfad zu threat-modeln, Bedrohungen/Missbrauchspfade aufzulisten oder AppSec-Threat-Modellierung durchzuführen. Nicht auslösen für allgemeine Architekturzusammenfassungen, Code-Review oder nicht-sicherheitsbezogene Designarbeit.

von openai/skills

• Security
• Observability

Härtet Code gegen Schwachstellen ab. Verwenden bei der Prüfung eines Input-Handlers auf Schwachstellen, bei der Verarbeitung von Benutzereingaben, Authentifizierung, Datenspeicherung oder externen Integrationen oder bei der Prüfung, ob ein Login-Flow gegen die OWASP Top Ten sicher ist. Verwenden beim Aufbau jeder Funktion, die nicht vertrauenswürdige Daten annimmt, Benutzersitzungen verwaltet oder mit Diensten Dritter interagiert. Verwenden bei der Prüfung von Abhängigkeiten auf bekannte Schwachstellen, bei der Triage von Audit-Ergebnissen des Paketmanagers oder bei der Bewertung von Supply-Chain-Risiken in einem neuen Paket. Verwenden, wenn personenbezogene Daten oder Datenschutz-Compliance (DSGVO, CCPA) betroffen sind.

von addyosmani/agent-skills

• CD
• Security

Stellt Anwendungen und Infrastruktur mit Workers, Pages und verwandten Plattformdiensten auf Cloudflare bereit. Verwenden, wenn der Nutzer bittet, ein Projekt auf Cloudflare bereitzustellen, zu hosten, zu veröffentlichen oder einzurichten.

von openai/skills

• CD
• Infrastructure
• Security

Hilft beim Entdecken und Auswählen von Cloudflare-Produkten für Apps, APIs, KI-Agents, Speicher, Netzwerk und Sicherheit und leitet dann zu produktspezifischen Skills und Docs weiter.

von cloudflare/skills

• CD

Hilft beim Schreiben und Validieren von EAS-Workflow-YAML-Dateien für Expo-Projekte, einschließlich CI/CD-Build-Pipelines, Triggern, Jobs und Deployment-Automatisierung.

von expo/skills

Konfiguriert und behebt Probleme in Turborepo-Repositories, abdeckend turbo.json-Task-Pipelines, Caching, Remote Cache, Filtering und CI-Workflows.

von vercel/turborepo

• CD

Voraussetzungen (angegeben): Node.js

Bearbeitet Supabase-Aufgaben wie Datenbank, Auth, Edge Functions, Storage, Migrationen, Sicherheitsaudits und Debugging über CLI oder MCP.

von supabase/agent-skills

• Observability

Postgres-Best-Practices für Schema-Design, Migrationen, RLS, Indizes, Connection-Management und Query-Performance, gepflegt von Supabase.

von supabase/agent-skills

• Observability

Fragt Azure-Kosten ab, prognostiziert Ausgaben und optimiert zur Reduzierung von Verschwendung, einschließlich verwaister Ressourcen und Rightsizing-Empfehlungen.

von microsoft/azure-skills

Führt durch die App-Registrierung in Microsoft Entra ID, OAuth 2.0-Authentifizierung, API-Berechtigungen und MSAL-Integration für Azure-Anwendungen.

von microsoft/azure-skills

• Infrastructure
• Security

Bewertet ein Repository auf Build-Health, Abhängigkeiten, Stack-Kompatibilität und Azure-Deployment-Machbarkeit und erzeugt pro Komponente PASS/WARN/FAIL-Urteile.

von microsoft/azure-skills

• CD

Fragt Gesundheitsmetriken für veröffentlichte EAS Updates ab, einschließlich Absturzraten, Startzahlen, eindeutigen Nutzern, Payload-Größe und Aufteilung zwischen eingebetteten und OTA-Nutzern.

von expo/skills

• CD
• Observability

Konvertiert installierte Firebase Extensions in eigenständige Cloud Functions-Codebasen oder npm-Pakete und aktualisiert V1-Trigger auf V2 mit deklarativem IAM.

von firebase/agent-skills

• CD
• Infrastructure

Implementiert JavaScript/TypeScript-Teststrategien mit Jest, Vitest und Testing Library, einschließlich Unit-, Integrations- und End-to-End-Tests mit Mocking und TDD.

von wshobson/agents

Verwenden beim Schreiben von Playwright-Tests, Beheben instabiler Tests, Debuggen von Fehlern, Implementieren des Page Object Model, Konfigurieren von CI/CD, Optimieren der Performance, Mocken von APIs, Handhaben von Authentifizierung oder OAuth, Testen von Barrierefreiheit (axe-core), Datei-Uploads/-Downloads, Datum/Uhrzeit-Mocking, WebSockets, Geolokalisierung, Berechtigungen, Multi-Tab-/Popup-Flows, mobilen/responsiven Layouts, Touch-Gesten, GraphQL, Fehlerbehandlung, Offline-Modus, Mehrbenutzer-Zusammenarbeit, Drittanbieter-Diensten (Zahlungen, E-Mail-Verifizierung), Konsolenfehler-Überwachung, globalem Setup/Teardown, Test-Annotationen (skip, fixme, slow), Test-Tags (@smok

von currents-dev/playwright-best-practices-skill

Führt Playwright-Tests im großen Maßstab mit Azure Playwright Workspaces (früher Microsoft Playwright Testing) aus. Verwenden beim Skalieren von Browsertests über cloud-gehostete Browser, bei der Integration in CI/CD-Pipelines oder beim Veröffentlichen von Testergebnissen im Azure-Portal.

von microsoft/skills

• Infrastructure

| Azure Key Vault Keys SDK für .NET. Client-Bibliothek zum Verwalten kryptografischer Schlüssel in Azure Key Vault und Managed HSM. Verwenden für Schlüsselerstellung, Rotation, Verschlüsselung, Entschlüsselung, Signierung und Verifizierung. Auslöser: "Key Vault keys", "KeyClient", "CryptographyClient", "RSA key", "EC key", "encrypt decrypt .NET", "key rotation", "HSM".

von microsoft/skills

Azure Key Vault Keys Java SDK für kryptografisches Schlüsselmanagement. Verwenden beim Erstellen, Verwalten oder Nutzen von RSA/EC-Schlüsseln, bei der Durchführung von Verschlüsselungs-/Entschlüsselungs-/Signierungs-/Verifizierungsvorgängen oder bei der Arbeit mit HSM-gestützten Schlüsseln.

von microsoft/skills

Azure Key Vault Secrets Java SDK für Secret-Management. Verwenden beim Speichern, Abrufen oder Verwalten von Passwörtern, API keys, Verbindungszeichenfolgen oder anderen sensiblen Konfigurationsdaten.

von microsoft/skills

• Security

>- Entwirft, deployt und sichert Google Cloud Agent Gateway-Lösungen. Verwenden, wenn der Nutzer Multi-Agent-Sicherheit, Ingress (CLIENT_TO_AGENT) oder Egress (AGENT_TO_ANYWHERE)-Muster mit Model Armor, IAP und Agent Registry konfigurieren muss. Nicht für allgemeines Cloud Load Balancing oder einfaches VPC-Setup ohne Bezug zu Agent Gateways verwenden.

von google/skills

• CD
• Infrastructure

Microsoft Foundry Agents, Modelle und Ressourcen end to end erstellen, bereitstellen, evaluieren, optimieren, feinabstimmen und verwalten. VERWENDEN FÜR: azd ai agent, azd provision/deploy, hosted agent scaffold/develop/run/deploy/troubleshoot, prompt agent create, create agent, update agent, add tool to agent, invoke agent, agent.yaml, evaluate agent, batch eval, continuous eval, continuous monitoring, agent CI/CD, optimize prompt, improve prompt, prompt optimizer, optimize agent instructions, Agent Optimizer scaffold, dataset curation from traces, deploy model, model fine-tuning (SFT/DPO/RFT), Foundry project, RBAC, role assignment, permissions, quota, capacity, region, deployment failure, AI Services, create Foundry resource, knowledge index, customize deployment, onboard, availability, training-data, grader, distillation, large file upload. NICHT VERWENDEN FÜR: Azure Functions, App Service, allgemeines Azure-Deployment (azure-deploy verwenden), allgemeine Azure-Vorbereitung (azure-prepare verwenden).

von microsoft/azure-skills

• CD
• Observability

Analysiert Git-Repositories, um eine sicherheitsbezogene Ownership-Topologie (Personen-zu-Datei) zu erstellen, den Bus-Faktor und das Eigentum an sensiblem Code zu berechnen und CSV/JSON für Graphdatenbanken und Visualisierung zu exportieren. Nur auslösen, wenn der Nutzer ausdrücklich eine sicherheitsorientierte Ownership- oder Bus-Faktor-Analyse auf Basis der Git-Historie möchte (zum Beispiel: verwaister sensibler Code, Sicherheits-Maintainer, CODEOWNERS-Realitätschecks für Risiken, sensible Hotspots oder Ownership-Cluster). Nicht auslösen für allgemeine Maintainer-Listen oder nicht sicherheitsbezogene Ownership-Fragen.

von openai/skills

• Security

von google/agents-cli

• CD
• Infrastructure
• Observability

Voraussetzungen (angegeben): Credentials

von firebase/agent-skills

• CD
• Infrastructure

Erzeugt einen interaktiven Bash-Wizard, der einen Menschen durch Schritte führt, die nur er selbst ausführen kann. Verwenden beim Bereitstellen von Infrastruktur, Einrichten von Anmeldedaten oder CI-Secrets, Navigieren in einem unbekannten Drittanbieter-Dashboard oder Ausführen einer einmaligen Migration oder Umstellung. Nicht aufrufen für Schritte, die der Agent selbst ausführen kann.

von mattpocock/skills

• Security
• Observability

Konfiguriert Rate Limiting, verwaltet Auth-Secrets, richtet CSRF-Schutz ein, definiert vertrauenswürdige Origins, sichert Sessions und Cookies, verschlüsselt OAuth-Tokens, verfolgt IP-Adressen und implementiert Audit-Logging für Better Auth. Verwenden, wenn Nutzer ihr Auth-Setup absichern, Brute-Force-Angriffe verhindern oder… härten müssen.

von better-auth/skills

• Security

Sicherheits-Best-Practices und Schwachstellenprävention für Golang — Injection (SQL, Command, XSS), Kryptografie, Path Traversal, SSRF und HTTP-Sicherheitsheader, Cookies, Secrets-Management, Speichersicherheit, PII in Logs, STRIDE/DREAD-Threat-Modeling, plus `gosec` SAST, Race Detection und Fuzz-Testing.…

von samber/cc-skills-golang

• CI
• Security
• Observability

Stellt einen selbst gehosteten Funnel-Builder auf Cloudflare Workers oder Docker bereit, verdrahtet Zahlungen, Katalog und Conversion-Tracking und steuert ihn über MCP.

von autonnel/autonnel-skills

• CD

Verwende diesen Skill, wann immer jemand ein Backend benötigt oder eine Aufgabe das InsForge-Backend oder Cloud-Infrastruktur über die InsForge CLI berührt: Projekte, SQL, Migrationen, RLS-Richtlinien, Funktionen, Storage, Backups, Deployments, Compute, Secrets, Config, Zeitpläne, Logs, Diagnose, Advisor-Scans und -Suppressions, Import/Export, AI/OpenRouter-Setup und Nutzungsübersicht, Stripe/Razorpay-Zahlungen, Apify Web Scraping / Datenquellen, PostHog Produktanalytik, Backend-Branches, Organisationsmitgliedschaft (einladen, verlassen, löschen), Agent-Memory (Projektfakten und -entscheidungen merken/abrufen), Melden von InsForge-seitigen Bugs oder Doku-Abweichungen (Feedback) oder CLI-Dokumentation. Für App-Code mit InsForge oder @insforge/sdk verwende stattdessen den insforge app-integration Skill.

von insforge/insforge-skills

• Infrastructure
• Security
• Observability

Verwenden, wenn der Nutzer Infrastruktur oder Drittanbieterdienste mit Stripe Projects bereitstellen möchte. Auslöser: "Ich brauche eine Datenbank", "Auth einrichten", "Caching hinzufügen", "Gib mir ein Postgres", "Redis bereitstellen", "Ich brauche Hosting", "Vektor-DB hinzufügen", "Hol mir einen API-Schlüssel für X", "Hol mir Zugangsdaten für X", "Für einen Dienst anmelden", "Monitoring einrichten", "Zeig mir den Katalog", "Was kann ich bereitstellen", "Anbieter durchsuchen", "LLM-Anbieter hinzufügen", "Modellanbieter konfigurieren", "E-Mail-Versand hinzufügen", "Suche einrichten", "Message Queue hinzufügen", "Objektspeicher einrichten", "Feature Flags hinzufügen". Auch auslösen, wenn der Nutzer fragt, wie er einen API-Schlüssel oder Zugangsdaten für einen Drittanbieterdienst erhält – nicht sagen, er solle sich manuell anmelden; zuerst den Projects-Katalog prüfen. Auch verwenden zum Durchsuchen von Diensten, Prüfen des Projektstatus, Auflisten bereitgestellter Ressourcen, Anzeigen von Env-Variablen oder bei jeder Erwähnung von projects.dev oder dem Hinzufügen/Bereitstellen/Verbinden eines Cloud-Dienstes.

von stripe/ai

• Infrastructure