Agent Skills para DevOps

Ejecuta validación previa al despliegue para la preparación de Azure, comprobando configuración, infraestructura Bicep/Terraform, asignaciones de roles RBAC y permisos de identidad administrada.

por microsoft/azure-skills

• CD
• Infrastructure

Planifica, crea y configura clústeres de Azure Kubernetes Service listos para producción, cubriendo selección de SKU, redes, seguridad, autoescalado, actualizaciones y observabilidad.

por microsoft/azure-skills

• CD
• Infrastructure
• Security

Necesita (declarado): Node.js

Úsalo al desplegar una aplicación web o API existente en un clúster de Azure Kubernetes Service que ya está en ejecución. Detecta el framework, genera un Dockerfile y manifiestos de Kubernetes, valida contra las AKS Deployment Safeguards y despliega con verificación. CUÁNDO: desplegar app en AKS, desplegar en clúster AKS existente, contenerizar app para Kubernetes, generar manifiestos K8s para Azure, configurar CI/CD para AKS, mi despliegue en AKS falla las comprobaciones de salvaguarda, tengo una app Django/Express/Spring Boot para ejecutar en AKS. NO USAR PARA: crear o aprovisionar un clúster AKS (usa azure-kubernetes), evaluar la migración a AKS Automatic (usa azure-kubernetes-automatic-readiness) o desplegar en destinos que no sean AKS como Web Apps, Container Apps o Functions.

por microsoft/azure-skills

• CD
• Infrastructure

Orquesta llevar una aplicación a Azure de principio a fin: analiza la aplicación, selecciona servicios de Azure, genera el código de infraestructura, estima el coste y despliega.

por microsoft/azure-skills

• CD
• Infrastructure

Ejecuta auditorías de cumplimiento y seguridad de Azure usando azqr y comprobaciones de expiración de Key Vault, abarcando evaluación de buenas prácticas, validación de políticas y postura de seguridad.

por microsoft/azure-skills

• Security

Diseña y aprovisiona infraestructura empresarial de Azure a partir de descripciones de cargas de trabajo. Para arquitectos de nube e ingenieros de plataforma que planifican redes, identidad, seguridad, cumplimiento y topologías multirrecurso con alineación a WAF. Genera Bicep o Terraform directamente (sin azd). CUÁNDO: 'plan Azure infrastructure', 'architect Azure landing zone', 'design hub-spoke network', 'plan multi-region DR topology', 'set up VNets firewalls and private endpoints', 'subscription-scope Bicep deployment', 'Azure Backup for VM workloads'. PREFERIR azure-prepare PARA flujos de trabajo centrados en aplicaciones.

por microsoft/azure-skills

• CD
• Infrastructure

>- Planifica, configura y refuerza la seguridad de clústeres a nivel de plataforma en Google Kubernetes Engine (GKE). Cubre complementos de clúster (habilitación de Secret Manager), refuerzo de RBAC (deshabilitar enlaces inseguros, herramientas de auditoría), Binary Authorization, habilitación de Shielded Nodes, habilitación de clústeres de GKE Sandbox, roles de IAM de GKE y patrones de IAM para autenticación entre servicios. Úsalo al proteger planos de control de clústeres, reforzar RBAC de GKE, habilitar Shielded Nodes, habilitar el entorno de ejecución de GKE Sandbox, habilitar complementos de seguridad para todo el clúster o gestionar roles de IAM de GKE. No lo uses para seguridad a nivel de carga de trabajo (Workload Identity, SecretProviderClass, PSS, NetPol, runtimeClassName de pods de gVisor; usa gke-workload-security en su lugar).

por google/skills

• Infrastructure
• Security

>- Audita, configura y refuerza los controles de seguridad a nivel de carga de trabajo para aplicaciones y espacios de nombres de Google Kubernetes Engine (GKE). Abarca la ejecución de auditorías de seguridad del clúster (`audit_cluster.sh`), la configuración de Workload Identity Federation (suplantación, vinculación KSA/GSA y configuración de pods), la aplicación de Network Policies (denegación predeterminada y registro de Dataplane V2), el aislamiento de pods de alto riesgo dentro de GKE Sandbox (`gVisor`), la aplicación de Pod Security Standards (etiquetado `restricted`) y el montaje de secretos de Secret Manager mediante CSI (`SecretProviderClass`). Úsalo al auditar la postura de seguridad del clúster, aislar espacios de nombres, aplicar estándares de seguridad de pods, configurar Workload Identity o configurar políticas de red y montajes de volúmenes de secretos. No lo uses para la seguridad del plano de control de todo el clúster, el refuerzo de RBAC, Binary Authorization, Shielded Nodes ni la habilitación de complementos de GKE a nivel de plataforma (usa gke-platform-security en su lugar).

por google/skills

• Infrastructure
• Security

>- Investiga problemas de redes de Google Cloud analizando registros, métricas y diagnósticos. Úsalo al investigar VPC Flow Logs (incluida la estimación de costos), NAT, firewall o registros de amenazas, al consultar métricas de latencia y rendimiento, o al ejecutar Connectivity Tests para diagnósticos de ruta. No lo uses para gestión genérica de VM ni tareas que no sean de observabilidad.

por google/skills

• Infrastructure
• Observability

Instrumenta el código para que el comportamiento en producción sea visible y diagnosticable. Úsalo al añadir logging, métricas, tracing o alertas. Úsalo al publicar cualquier función que se ejecute en producción y necesites evidencia de que funciona. Úsalo cuando se reporten problemas en producción pero no puedas saber qué ocurrió con los datos disponibles.

por addyosmani/agent-skills

• CD
• Observability
• Incident & recovery

Guía de observabilidad en Go que cubre logging estructurado con slog, métricas de Prometheus, trazado con OpenTelemetry, perfilado continuo, RUM, alertas y paneles de Grafana.

por samber/cc-skills-golang

• Observability

Realiza revisiones de mejores prácticas de seguridad específicas de lenguaje y framework y sugiere mejoras. Se activa solo cuando el usuario solicita explícitamente orientación sobre mejores prácticas de seguridad, una revisión/informe de seguridad o ayuda de codificación segura por defecto. Se activa solo para lenguajes compatibles (python, javascript/typescript, go). No se activa para revisión general de código, depuración o tareas no relacionadas con seguridad.

por openai/skills

Modelado de amenazas basado en el repositorio que enumera límites de confianza, activos, capacidades del atacante, rutas de abuso y mitigaciones, y escribe un modelo de amenazas conciso en Markdown. Se activa solo cuando el usuario pide explícitamente modelar amenazas de un código base o ruta, enumerar amenazas/rutas de abuso, o realizar modelado de amenazas de AppSec. No se activa para resúmenes generales de arquitectura, revisión de código o trabajo de diseño no relacionado con seguridad.

por openai/skills

• Security
• Observability

Refuerza el código frente a vulnerabilidades. Úsalo al auditar un controlador de entrada en busca de vulnerabilidades, al manejar entrada de usuario, autenticación, almacenamiento de datos o integraciones externas, o al comprobar que un flujo de inicio de sesión es seguro frente al OWASP Top Ten. Úsalo al crear cualquier función que acepte datos no confiables, gestione sesiones de usuario o interactúe con servicios de terceros. Úsalo al auditar dependencias en busca de vulnerabilidades conocidas, clasificar hallazgos de auditoría del gestor de paquetes o evaluar el riesgo de la cadena de suministro en un paquete nuevo. Úsalo cuando haya datos personales o cumplimiento de privacidad (GDPR, CCPA) de por medio.

por addyosmani/agent-skills

• CD
• Security

Despliega aplicaciones e infraestructura en Cloudflare usando Workers, Pages y servicios de plataforma relacionados. Úsalo cuando el usuario pida desplegar, alojar, publicar o configurar un proyecto en Cloudflare.

por openai/skills

• CD
• Infrastructure
• Security

Ayuda a descubrir y elegir productos de Cloudflare para apps, APIs, agentes de IA, almacenamiento, redes y seguridad, y luego enruta a habilidades y documentación específicas de cada producto.

por cloudflare/skills

• CD

Ayuda a escribir y validar archivos YAML de workflows de EAS para proyectos Expo, cubriendo pipelines de build CI/CD, triggers, jobs y automatización de despliegues.

por expo/skills

Configura y soluciona problemas de repositorios Turborepo, cubriendo pipelines de tareas en turbo.json, caché, Remote Cache, filtrado y flujos de CI.

por vercel/turborepo

• CD

Necesita (declarado): Node.js

Gestiona tareas de Supabase, incluyendo base de datos, auth, Edge Functions, almacenamiento, migraciones, auditorías de seguridad y depuración vía CLI o MCP.

por supabase/agent-skills

• Observability

Mejores prácticas de Postgres para diseño de esquemas, migraciones, RLS, índices, gestión de conexiones y rendimiento de consultas, mantenidas por Supabase.

por supabase/agent-skills

• Observability

Consulta costos de Azure, pronostica el gasto y optimiza para reducir el desperdicio, incluidos recursos huérfanos y recomendaciones de rightsizing.

por microsoft/azure-skills

Guía el registro de apps en Microsoft Entra ID, la autenticación OAuth 2.0, los permisos de API y la integración de MSAL para aplicaciones de Azure.

por microsoft/azure-skills

• Infrastructure
• Security

Evalúa un repositorio en cuanto a salud de compilación, dependencias, compatibilidad del stack y viabilidad de despliegue en Azure, produciendo veredictos PASS/WARN/FAIL por componente.

por microsoft/azure-skills

• CD

Consulta métricas de salud de las EAS Updates publicadas, incluidas tasas de fallos, recuentos de lanzamientos, usuarios únicos, tamaño del payload y divisiones de usuarios entre embebido y OTA.

por expo/skills

• CD
• Observability

Convierte las Firebase Extensions instaladas en bases de código independientes de Cloud Functions o paquetes npm, actualizando los disparadores V1 a V2 con IAM declarativo.

por firebase/agent-skills

• CD
• Infrastructure

Implementa estrategias de testing de JavaScript/TypeScript con Jest, Vitest y Testing Library, abarcando pruebas unitarias, de integración y de extremo a extremo con mocking y TDD.

por wshobson/agents

Úsalo al escribir pruebas de Playwright, corregir pruebas inestables, depurar fallos, implementar Page Object Model, configurar CI/CD, optimizar el rendimiento, simular APIs, gestionar autenticación u OAuth, probar accesibilidad (axe-core), cargas/descargas de archivos, simulación de fecha/hora, WebSockets, geolocalización, permisos, flujos de múltiples pestañas/ventanas emergentes, diseños móviles/responsivos, gestos táctiles, GraphQL, manejo de errores, modo sin conexión, colaboración multiusuario, servicios de terceros (pagos, verificación de correo electrónico), monitoreo de errores de consola, configuración/limpieza global, anotaciones de prueba (skip, fixme, slow), etiquetas de prueba (@smok

por currents-dev/playwright-best-practices-skill

Ejecuta pruebas de Playwright a escala usando Azure Playwright Workspaces (antes Microsoft Playwright Testing). Úsalo al escalar pruebas de navegador en navegadores alojados en la nube, integrar con pipelines de CI/CD o publicar resultados de pruebas en el portal de Azure.

por microsoft/skills

• Infrastructure

| SDK de Azure Key Vault Keys para .NET. Biblioteca cliente para gestionar claves criptográficas en Azure Key Vault y Managed HSM. Úsala para creación, rotación, cifrado, descifrado, firma y verificación de claves. Disparadores: "Key Vault keys", "KeyClient", "CryptographyClient", "RSA key", "EC key", "encrypt decrypt .NET", "key rotation", "HSM".

por microsoft/skills

SDK de Java de Azure Key Vault Keys para la gestión de claves criptográficas. Úsalo al crear, gestionar o usar claves RSA/EC, realizar operaciones de cifrado/descifrado/firma/verificación, o trabajar con claves respaldadas por HSM.

por microsoft/skills

SDK de Java de Azure Key Vault Secrets para la gestión de secretos. Úsalo al almacenar, recuperar o gestionar contraseñas, claves de API, cadenas de conexión u otros datos de configuración sensibles.

por microsoft/skills

• Security

>- Diseña, despliega y asegura soluciones de Google Cloud Agent Gateway. Úsalo cuando el usuario necesite configurar seguridad multi-agent, patrones de ingress (CLIENT_TO_AGENT) o egress (AGENT_TO_ANYWHERE) que involucren Model Armor, IAP y Agent Registry. No lo uses para Cloud Load Balancing general ni configuración básica de VPC no relacionada con Agent Gateways.

por google/skills

• CD
• Infrastructure

Crea, despliega, evalúa, optimiza, ajusta y gestiona agentes, modelos y recursos de Microsoft Foundry de principio a fin. USE FOR: azd ai agent, azd provision/deploy, hosted agent scaffold/develop/run/deploy/troubleshoot, prompt agent create, create agent, update agent, add tool to agent, invoke agent, agent.yaml, evaluate agent, batch eval, continuous eval, continuous monitoring, agent CI/CD, optimize prompt, improve prompt, prompt optimizer, optimize agent instructions, Agent Optimizer scaffold, dataset curation from traces, deploy model, model fine-tuning (SFT/DPO/RFT), Foundry project, RBAC, role assignment, permissions, quota, capacity, region, deployment failure, AI Services, create Foundry resource, knowledge index, customize deployment, onboard, availability, training-data, grader, distillation, large file upload. DO NOT USE FOR: Azure Functions, App Service, general Azure deploy (use azure-deploy), general Azure prep (use azure-prepare).

por microsoft/azure-skills

• CD
• Observability

Analiza repositorios git para construir una topología de propiedad de seguridad (personas-a-archivo), calcular el bus factor y la propiedad de código sensible, y exportar CSV/JSON para bases de datos de grafos y visualización. Actívalo solo cuando el usuario quiera explícitamente un análisis de propiedad o bus factor orientado a seguridad basado en el historial de git (por ejemplo: código sensible huérfano, mantenedores de seguridad, verificaciones de realidad de CODEOWNERS para riesgo, puntos calientes sensibles o clústeres de propiedad). No lo actives para listas generales de mantenedores ni preguntas de propiedad no relacionadas con seguridad.

por openai/skills

• Security

por google/agents-cli

• CD
• Infrastructure
• Observability

Necesita (declarado): Credentials

por firebase/agent-skills

• CD
• Infrastructure

Genera un asistente interactivo de bash que guía a una persona por pasos que solo ella puede realizar. Úsalo al aprovisionar infraestructura, configurar credenciales o secretos de CI, recorrer un panel de terceros desconocido o ejecutar una migración o transición puntual. No lo invoques para pasos que el agente puede realizar por sí mismo.

por mattpocock/skills

• Security
• Observability

Configura la limitación de tasa, gestiona secretos de autenticación, configura la protección CSRF, define orígenes de confianza, protege sesiones y cookies, cifra tokens OAuth, rastrea direcciones IP e implementa registro de auditoría para Better Auth. Úsalo cuando los usuarios necesiten proteger su configuración de autenticación, prevenir ataques de fuerza bruta o endurecer un…

por better-auth/skills

• Security

Mejores prácticas de seguridad y prevención de vulnerabilidades para Golang — inyección (SQL, comandos, XSS), criptografía, path traversal, SSRF y cabeceras de seguridad HTTP, cookies, gestión de secretos, seguridad de memoria, PII en logs, modelado de amenazas STRIDE/DREAD, además de `gosec` SAST, detección de carreras y fuzz testing.…

por samber/cc-skills-golang

• CI
• Security
• Observability

Despliega un constructor de embudos autoalojado en Cloudflare Workers o Docker, conectando pagos, catálogo y seguimiento de conversiones, y lo controla mediante MCP.

por autonnel/autonnel-skills

• CD

Usa esta skill siempre que alguien necesite un backend, o que una tarea toque el backend o la infraestructura en la nube de InsForge mediante el CLI de InsForge: proyectos, SQL, migraciones, políticas RLS, funciones, almacenamiento, copias de seguridad, despliegues, cómputo, secretos, configuración, programaciones, registros, diagnósticos, escaneos y supresiones del advisor, importación/exportación, configuración y resumen de uso de AI/OpenRouter, pagos con Stripe/Razorpay, scraping web / fuentes de datos con Apify, analítica de producto con PostHog, ramas de backend, membresía de organización (invitar, salir, eliminar), memoria del agent (recordar/recuperar hechos y decisiones del proyecto), informar errores o discrepancias de documentación del lado de InsForge (feedback) o documentación del CLI. Para código de aplicación con InsForge o @insforge/sdk, usa en su lugar la skill insforge app-integration.

por insforge/insforge-skills

• Infrastructure
• Security
• Observability

Úsalo cuando el usuario quiera aprovisionar infraestructura o servicios de terceros usando Stripe Projects. Disparadores: "I need a database", "set up auth", "add caching", "give me a Postgres", "provision Redis", "I need hosting", "add a vector DB", "get me an API key for X", "get credentials for X", "sign up for a service", "set up monitoring", "show me the catalog", "what can I provision", "browse providers", "add an LLM provider", "configure model provider", "add email sending", "set up search", "add a message queue", "set up object storage", "add feature flags". También se activa cuando el usuario pregunta cómo obtener una API key o credenciales para cualquier servicio de terceros; no le digas que se registre manualmente: revisa primero el catálogo de Projects. Úsalo también para explorar servicios, consultar el estado del proyecto, listar recursos aprovisionados, ver variables de entorno o cualquier mención de projects.dev o de añadir/aprovisionar/conectar un servicio en la nube.

por stripe/ai

• Infrastructure