面向DevOps的 Agent Skills

运行 Azure 就绪性的部署前验证，检查配置、Bicep/Terraform 基础设施、RBAC 角色分配和托管身份权限。

来自 microsoft/azure-skills

• CD
• Infrastructure

规划、创建并配置生产就绪的 Azure Kubernetes Service 集群，涵盖 SKU 选择、网络、安全、自动扩缩容、升级和可观测性。

来自 microsoft/azure-skills

• CD
• Infrastructure
• Security

声明的前提（自述）: Node.js

在将现有 Web 应用或 API 部署到已运行的 Azure Kubernetes Service 集群时使用。检测框架，生成 Dockerfile 和 Kubernetes manifest，对照 AKS Deployment Safeguards 进行校验，并部署后验证。WHEN: deploy app to AKS, deploy to existing AKS cluster, containerize app for Kubernetes, generate K8s manifests for Azure, set up CI/CD for AKS, my AKS deployment is failing safeguard checks, I have a Django/Express/Spring Boot app to run on AKS. DO NOT USE FOR: creating or provisioning an AKS cluster (use azure-kubernetes), assessing migration to AKS Automatic (use azure-kubernetes-automatic-readiness), or deploying to non-AKS targets like Web Apps, Container Apps, or Functions.

来自 microsoft/azure-skills

• CD
• Infrastructure

编排应用端到端上 Azure：分析应用、选择 Azure 服务、搭建基础设施代码、估算成本并部署。

来自 microsoft/azure-skills

• CD
• Infrastructure

使用 azqr 和 Key Vault 过期检查运行 Azure 合规与安全审计，涵盖最佳实践评估、策略验证和安全态势。

来自 microsoft/azure-skills

• Security

根据工作负载描述设计并预配企业级 Azure 基础设施。面向规划网络、身份、安全、合规及多资源拓扑并与 WAF 对齐的云架构师和平台工程师。直接生成 Bicep 或 Terraform（不使用 azd）。适用场景：'规划 Azure 基础设施'、'设计 Azure 登陆区'、'设计中心辐射型网络'、'规划多区域灾难恢复拓扑'、'设置 VNet、防火墙和专用终结点'、'订阅范围 Bicep 部署'、'针对 VM 工作负载的 Azure 备份'。以应用为中心的工作流请优先使用 azure-prepare。

来自 microsoft/azure-skills

• CD
• Infrastructure

>- 规划、配置并加固平台级 Google Kubernetes Engine (GKE) 集群安全。涵盖集群插件（启用 Secret Manager）、RBAC 加固（禁用不安全绑定、审计工具）、Binary Authorization、启用 Shielded Nodes、启用 GKE Sandbox 集群、GKE IAM 角色以及跨服务认证 IAM 模式。适用于保护集群控制平面、加固 GKE RBAC、启用 Shielded Nodes、启用 GKE Sandbox 运行时、启用集群级安全插件或管理 GKE IAM 角色。不适用于工作负载级安全（Workload Identity、SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName；请改用 gke-workload-security）。

来自 google/skills

• Infrastructure
• Security

>- 审计、配置并加固 Google Kubernetes Engine (GKE) 应用和命名空间的工作负载级安全控制。涵盖运行集群安全审计（`audit_cluster.sh`）、配置 Workload Identity Federation（模拟、KSA/GSA 绑定和 pod 设置）、实施 Network Policies（默认拒绝和 Dataplane V2 日志）、在 GKE Sandbox（`gVisor`）中隔离高风险 pod、实施 Pod Security Standards（`restricted` 标签），以及通过 CSI 挂载 Secret Manager 密钥（`SecretProviderClass`）。适用于审计集群安全态势、隔离命名空间、应用 pod 安全标准、设置 Workload Identity 或配置网络策略和密钥卷挂载。不适用于集群级控制平面安全、RBAC 加固、Binary Authorization、Shielded Nodes 或启用平台级 GKE 附加组件（请改用 gke-platform-security）。

来自 google/skills

• Infrastructure
• Security

>- 通过分析日志、指标和诊断信息排查 Google Cloud 网络问题。适用于调查 VPC Flow Logs（包括成本估算）、NAT、防火墙或威胁日志，查询延迟和吞吐量指标，或运行 Connectivity Tests 进行路径诊断。不适用于通用 VM 管理或非可观测性任务。

来自 google/skills

• Infrastructure
• Observability

为代码添加可观测性，让生产环境行为可见、可诊断。适用于添加日志、指标、追踪或告警。适用于发布任何在生产环境运行的功能，且你需要证据证明其有效。适用于收到生产问题报告，但现有数据无法说明发生了什么。

来自 addyosmani/agent-skills

• CD
• Observability
• Incident & recovery

Go 可观测性指导，涵盖 slog 结构化日志、Prometheus 指标、OpenTelemetry 追踪、持续性能分析、RUM、告警和 Grafana 仪表板。

来自 samber/cc-skills-golang

• Observability

针对特定语言和框架执行安全最佳实践审查并提出改进建议。仅在用户明确要求安全最佳实践指导、安全审查/报告或默认安全编码帮助时触发。仅支持的语言（python、javascript/typescript、go）触发。不要用于一般代码审查、调试或非安全任务。

来自 openai/skills

基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并撰写简洁的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。不要用于一般架构总结、代码审查或非安全设计工作。

来自 openai/skills

• Security
• Observability

强化代码以抵御漏洞。在审计输入处理程序的漏洞、处理用户输入、身份验证、数据存储或外部集成时，或检查登录流程是否安全抵御OWASP Top Ten时使用。在构建任何接受不可信数据、管理用户会话或与第三方服务交互的功能时使用。在审计依赖项的已知漏洞、分类包管理器审计发现或评估新包中的供应链风险时使用。在涉及个人数据或隐私合规（GDPR、CCPA）时使用。

来自 addyosmani/agent-skills

• CD
• Security

使用 Workers、Pages 及相关平台服务将应用和基础设施部署到 Cloudflare。当用户要求在 Cloudflare 上部署、托管、发布或设置项目时使用。

来自 openai/skills

• CD
• Infrastructure
• Security

帮助发现并选择适用于应用、API、AI agent、存储、网络和安全性的 Cloudflare 产品，然后路由到特定产品的技能和文档。

来自 cloudflare/skills

• CD

帮助编写和验证 Expo 项目的 EAS 工作流 YAML 文件，涵盖 CI/CD 构建流水线、触发器、作业和部署自动化。

来自 expo/skills

配置和排查 Turborepo 仓库，涵盖 turbo.json 任务流水线、缓存、Remote Cache、过滤和 CI 工作流。

来自 vercel/turborepo

• CD

声明的前提（自述）: Node.js

处理 Supabase 任务，包括数据库、认证、Edge Functions、存储、迁移、安全审计，以及通过 CLI 或 MCP 调试。

来自 supabase/agent-skills

• Observability

Postgres 最佳实践，涵盖 schema 设计、迁移、RLS、索引、连接管理和查询性能，由 Supabase 维护。

来自 supabase/agent-skills

• Observability

查询 Azure 成本、预测支出并进行优化以减少浪费，包括孤立资源和合理规模建议。

来自 microsoft/azure-skills

指导 Microsoft Entra ID 应用注册、OAuth 2.0 身份验证、API 权限，以及 Azure 应用的 MSAL 集成。

来自 microsoft/azure-skills

• Infrastructure
• Security

评估代码仓库的构建健康状况、依赖项、技术栈兼容性以及 Azure 部署可行性，按组件生成 PASS/WARN/FAIL 结论。

来自 microsoft/azure-skills

• CD

查询已发布 EAS Updates 的健康指标，包括崩溃率、启动次数、独立用户、负载大小以及嵌入式与 OTA 用户比例。

来自 expo/skills

• CD
• Observability

将已安装的Firebase Extensions转换为独立的Cloud Functions代码库或npm包，通过声明式IAM将V1触发器升级到V2。

来自 firebase/agent-skills

• CD
• Infrastructure

使用 Jest、Vitest 和 Testing Library 实施 JavaScript/TypeScript 测试策略，涵盖单元、集成和端到端测试，包括模拟和 TDD。

来自 wshobson/agents

在编写 Playwright 测试、修复不稳定测试、调试失败、实现 Page Object Model、配置 CI/CD、优化性能、模拟 API、处理身份验证或 OAuth、测试无障碍（axe-core）、文件上传/下载、日期/时间模拟、WebSockets、地理位置、权限、多标签页/弹窗流程、移动端/响应式布局、触摸手势、GraphQL、错误处理、离线模式、多用户协作、第三方服务（支付、邮箱验证）、控制台错误监控、全局 setup/teardown、测试注解（skip、fixme、slow）、测试标签（@smok 时使用

来自 currents-dev/playwright-best-practices-skill

使用 Azure Playwright Workspaces（原 Microsoft Playwright Testing）大规模运行 Playwright 测试。适用于跨云托管浏览器扩展浏览器测试、与 CI/CD 流水线集成，或将测试结果发布到 Azure 门户。

来自 microsoft/skills

• Infrastructure

| 适用于 .NET 的 Azure Key Vault Keys SDK。用于管理 Azure Key Vault 和 Managed HSM 中加密密钥的客户端库。用于密钥创建、轮换、加密、解密、签名和验证。触发词："Key Vault keys"、"KeyClient"、"CryptographyClient"、"RSA key"、"EC key"、"encrypt decrypt .NET"、"key rotation"、"HSM"。

来自 microsoft/skills

用于加密密钥管理的 Azure Key Vault Keys Java SDK。适用于创建、管理或使用 RSA/EC 密钥，执行加密/解密/签名/验证操作，或处理 HSM 支持的密钥时。

来自 microsoft/skills

用于密钥管理的 Azure Key Vault Secrets Java SDK。适用于存储、检索或管理密码、API 密钥、连接字符串或其他敏感配置数据。

来自 microsoft/skills

• Security

>- 设计、部署并保护 Google Cloud Agent Gateway 解决方案。当用户需要配置涉及 Model Armor、IAP 和 Agent Registry 的多 Agent 安全、入口（CLIENT_TO_AGENT）或出口（AGENT_TO_ANYWHERE）模式时使用。不适用于与 Agent Gateway 无关的通用 Cloud Load Balancing 或基础 VPC 设置。

来自 google/skills

• CD
• Infrastructure

端到端地构建、部署、评估、优化、微调和管理 Microsoft Foundry 智能体、模型和资源。适用场景：azd ai agent、azd provision/deploy、托管智能体脚手架/开发/运行/部署/故障排除、prompt agent 创建、创建智能体、更新智能体、向智能体添加工具、调用智能体、agent.yaml、评估智能体、批量评估、持续评估、持续监控、智能体 CI/CD、优化提示词、改进提示词、提示词优化器、优化智能体指令、Agent Optimizer 脚手架、从 trace 整理数据集、部署模型、模型微调（SFT/DPO/RFT）、Foundry 项目、RBAC、角色分配、权限、配额、容量、区域、部署失败、AI Services、创建 Foundry 资源、知识索引、自定义部署、入门、可用性、训练数据、评分器、蒸馏、大文件上传。不适用场景：Azure Functions、App Service、一般 Azure 部署（使用 azure-deploy）、一般 Azure 准备（使用 azure-prepare）。

来自 microsoft/azure-skills

• CD
• Observability

分析 git 仓库以构建安全归属拓扑（人员到文件），计算 bus factor 和敏感代码归属，并导出 CSV/JSON 用于图数据库和可视化。仅在用户明确希望基于 git 历史进行面向安全的归属或 bus-factor 分析时触发（例如：孤立的敏感代码、安全维护者、针对风险的 CODEOWNERS 现实检查、敏感热点或归属集群）。不要因一般维护者列表或非安全归属问题而触发。

来自 openai/skills

• Security

来自 google/agents-cli

• CD
• Infrastructure
• Observability

声明的前提（自述）: Credentials

来自 firebase/agent-skills

• CD
• Infrastructure

生成一个交互式 bash 向导，引导用户完成只有他们才能执行的步骤。适用于配置基础设施、设置凭据或 CI 密钥、浏览不熟悉的第三方仪表板，或运行一次性迁移或切换。不要为 agent 自己能执行的步骤调用此技能。

来自 mattpocock/skills

• Security
• Observability

为 Better Auth 配置速率限制、管理认证密钥、设置 CSRF 防护、定义受信任来源、保护会话和 cookie、加密 OAuth 令牌、跟踪 IP 地址，并实现审计日志。当用户需要保护其认证设置、防止暴力破解攻击或加固… 时使用。

来自 better-auth/skills

• Security

Golang 的安全最佳实践和漏洞预防——注入（SQL、命令、XSS）、密码学、路径遍历、SSRF 和 HTTP 安全头、Cookie、密钥管理、内存安全、日志中的 PII、STRIDE/DREAD 威胁建模，以及 `gosec` SAST、竞态检测和模糊测试。…

来自 samber/cc-skills-golang

• CI
• Security
• Observability

将自托管漏斗构建器部署到 Cloudflare Workers 或 Docker，接通支付、商品目录和转化跟踪，并通过 MCP 驱动它。

来自 autonnel/autonnel-skills

• CD

当有人需要后端，或任务通过 InsForge CLI 涉及 InsForge 后端或云基础设施时使用此技能：项目、SQL、迁移、RLS 策略、函数、存储、备份、部署、计算、密钥、配置、计划、日志、诊断、顾问扫描和抑制、导入/导出、AI/OpenRouter 设置和使用概览、Stripe/Razorpay 支付、Apify 网络抓取/数据源、PostHog 产品分析、后端分支、组织成员资格（邀请、离开、删除）、Agent 记忆（记住/回忆项目事实和决策）、报告 InsForge 侧 bug 或文档差异（反馈）或 CLI 文档。对于使用 InsForge 或 @insforge/sdk 的应用代码，请改用 insforge app-integration 技能。

来自 insforge/insforge-skills

• Infrastructure
• Security
• Observability

当用户希望使用 Stripe Projects 配置基础设施或第三方服务时使用。触发词："I need a database"、"set up auth"、"add caching"、"give me a Postgres"、"provision Redis"、"I need hosting"、"add a vector DB"、"get me an API key for X"、"get credentials for X"、"sign up for a service"、"set up monitoring"、"show me the catalog"、"what can I provision"、"browse providers"、"add an LLM provider"、"configure model provider"、"add email sending"、"set up search"、"add a message queue"、"set up object storage"、"add feature flags"。当用户询问如何获取任何第三方服务的 API key 或凭据时也触发——不要让他们手动注册；先查看 Projects 目录。也用于浏览服务、检查项目状态、列出已配置资源、查看环境变量，或任何提及 projects.dev 或添加/配置/连接云服务的情况。

来自 stripe/ai

• Infrastructure