DevOps技能

在 AKS 上设置 AI Runway — 从裸集群到运行模型。涵盖集群验证、控制器安装、GPU 评估、提供商设置以及首次…

使用Azure Application Insights检测Web应用的指南和参考资料。涵盖SDK设置、遥测模式以及托管在Azure中的ASP.NET Core和Node.js应用程序的配置。区分本技能（参考和指导）与azure-prepare（实际实施）；当用户希望为其项目添加检测功能时，调用azure-prepare。提供Azure应用服务中C# ASP.NET Core应用的自动检测指导，以及手动...

将Azure API管理配置为AI网关，用于模型、MCP工具和代理，内置治理策略。支持语义缓存（节省60-80%成本）、令牌速率限制、内容安全过滤以及跨AI后端的越狱检测。添加Azure OpenAI、AI Foundry模型，或将现有API转换为MCP工具作为托管后端，并具备负载均衡功能。包含五大核心策略类别：身份验证、语义缓存查找、令牌限制、内容安全和令牌指标...

Azure 合规性扫描、Key Vault 过期审计以及资源配置验证。运行 azqr（Azure 快速审查）对订阅和资源组进行全面的最佳实践合规性评估。监控 Key Vault 密钥、机密和证书的过期日期，并识别未设置过期策略的项目。使用 Resource Graph 查询检测孤立、配置错误和不合规的资源。按优先级（严重、高...）对发现结果进行分类。

根据工作负载需求和预算推荐Azure VM大小、规模集和配置。分析工作负载类型、性能需求、扩展要求和成本，提出2-3个VM或VMSS选项并说明权衡。通过实时Microsoft文档验证建议；若获取失败则回退至参考文件。查询未经身份验证的Azure零售价格API以获取当前定价，无需Azure订阅。通过决策树指导VM与VMSS的选择...

统一Azure成本管理：查询历史成本、预测未来支出并优化以减少浪费。适用场景：“Azure成本”、“Azure支出”、……

对已准备好的应用程序执行Azure部署，内置错误恢复和验证功能。需要.azure/plan.md文件，且该文件需通过azure-validate和azure-prepare技能的验证状态；若缺少任一前提条件，则不会继续执行。运行azd up、azd deploy、terraform apply和az deployment命令，包含错误处理及部署后验证。涵盖部署前检查清单、基于模板的部署工作流，以及部署后SQL托管标识和Entity...的配置。

使用AppLens、Monitor和资源健康对Azure生产问题进行系统性诊断与修复。涵盖容器应用、函数应用和AKS故障排除，提供针对镜像拉取、冷启动、健康探测、调用失败以及节点/Pod问题的服务特定指南。集成AppLens（MCP）进行AI驱动的根因分析，以及Azure Monitor（MCP）进行基于KQL的日志和指标查询。提供五步诊断流程：识别症状、检查资源健康、审查...

根据工作负载描述设计和配置企业级Azure基础设施。适用于规划网络、身份认证等场景的云架构师和平台工程师。

使用灵活模型配置，在 Azure 上构建和部署 GitHub Copilot SDK 应用程序。提供三种脚手架路径：创建全新项目、向现有仓库添加 SDK 服务、或使用 Azure 基础设施部署现有 SDK 应用。支持三种模型配置：GitHub 默认模型、通过发现功能指定的 GitHub 模型、或使用 DefaultAzureCredential 认证在 Azure 上自带模型（BYOM）。包含完整模板，提供 Express/TypeScript API、React/Vite...

使用基础设施即代码、配置和容器化技术准备Azure应用程序的部署。根据应用程序类型和部署目标生成Bicep或Terraform基础设施代码、azure.yaml配置和Dockerfile。要求强制性的先规划后工作流程：分析工作区、收集需求、选择方案（AZD、AZCLI、Bicep或Terraform）、设计架构，然后在用户批准后执行。涵盖新应用创建、现代化改造和更新；路由...

检查并管理跨区域的Azure配额和使用情况，用于部署规划和容量验证。Azure CLI（az quota）是检查配额的唯一可靠方法；REST API和门户网站不可靠，可能显示误导性的“无限制”值，这并不代表无限容量。支持四种核心工作流程：检查特定资源配额、比较跨区域容量、请求配额增加以及列出提供程序的所有配额。配额资源名称并非一一对应...

评估并提升Azure Functions的可靠性状态：区域冗余、ZRS存储、健康探测、多区域故障转移。扫描已部署资源，呈现以功能为核心的检查清单，随后在用户确认下驱动分阶段修复（CLI或IaC补丁）的端到端流程。触发条件：“评估可靠性”、“检查可靠性”、“区域冗余”、“多区域故障转移”、“高可用性”、“灾难恢复”、“单点故障”、“可靠性状态”。

使用Resource Graph查询，快速发现和盘点跨订阅的Azure资源。通过单个命令即可跨订阅和资源组查询任意Azure资源类型（虚拟机、存储账户、Web应用、容器应用、Key Vault等）。支持对孤立资源、缺失标签、异常状态及资源库存计数的交叉搜索。当可用时，将单资源类型查询路由至专用MCP工具；否则回退至Azure Resource Graph进行...

将Azure资源组转换为详细的架构图，展示资源关系与配置。发现资源组内的所有资源，分析其配置、依赖关系和互连情况。生成按逻辑层（网络、计算、数据、安全、监控）组织的Mermaid图表，包含SKU详情和连接标签。映射包括网络连接、数据流、身份绑定和配置依赖在内的关系。

评估并自动化Azure工作负载在计划、层级和SKU之间的升级。处理计划迁移（从按用量消费到灵活消费）、层级升级以及跨服务迁移（从应用服务到容器应用），在实施任何更改前进行顺序评估。生成升级前就绪报告，收集现有应用设置和配置，然后通过幂等脚本执行自动化升级步骤。对于破坏性操作以及目标计划/SKU需要用户明确确认...

部署前对Azure基础设施、配置和权限进行验证。需要先前azure-prepare运行生成的.azure/plan.md文件；若缺少该计划则立即停止。执行特定于方案的验证命令（azd provision、bicep build、terraform validate），并将验证记录写入计划文档。执行构建验证、配置检查和权限验证；任何检查失败将阻止部署。将计划状态设置为...的唯一授权方法。

自动化CI/CD流水线设置。在设置或修改构建与部署流水线时使用。当需要自动化质量门禁、在CI中配置测试运行器或建立部署策略时使用。

指导Cloudflare One零信任与SASE在Access、Gateway、WARP、Tunnel、Cloudflare WAN、DLP、CASB、设备状态及身份验证中的协同工作。适用于设计、配置、故障排除或审查Cloudflare One部署时使用。优先检索：使用当前Cloudflare文档/API架构，而非嵌入式产品文档。

规划从Zscaler ZIA/ZPA、Palo Alto、传统VPN、SWG或SASE堆栈迁移到Cloudflare One。用于迁移评估、策略映射、部署计划以及功能对等/差距分析。

Conventional Commits v1.0.0 分支命名、工作树命名及提交信息标准，适用于 GitHub 和 GitLab 项目。在创建分支、命名工作树、编写提交、生成提交信息、审查分支规范或设置变更日志自动化时使用。当项目需要一致的 Git 历史记录、基于语义化版本控制的发布、可解析的变更日志生成或自动关闭问题时应用。当用户询问如何命名工作树、创建 Git 工作树或...时触发。

Agent 工作台迁移。把任意项目整理成 Claude Code / Codex / Grok / 通用 Agents（~/.agents/skills）多端一致、可长期维护的 Agent 工作台：审计规则文件、识别真源、统一命名并生成 bridge。 触发方式：/dbs-agent-migration、/agent迁移、「迁移到 Codex」「迁移到 Claude Code」「迁移到 Grok」「迁移到豆包」「统一 AGENTS.md」「整理 skill bridge」「我的 Agent 工作台很乱」「帮我统一 Claude 和 Codex 和 Grok 和豆包」 Agent workspace migration. Turn any project into a maintainable Claude Code / Codex / Grok / generic Agents (~/.agents/skills) workspace by auditing rule files, establishing source-of-truth skills, normalizing...

Agent 基建：将任意 skill 或 skill 集合目录桥接到 Claude Code（~/.claude/skills）、Codex（~/.codex/skills）、通用 Agents（~/.agents/skills，豆包 Mac App / Trae Solo / Codex 可读取）和 Grok（~/.grok/skills）。支持 dbskill 仓库内 skill，也支持外部 skill 绝对路径。Claude / Codex / 通用 Agents 使用软链，Grok 生成带 user_invocable: true 的薄 bridge。支持按 skill 名称、相对路径、绝对路径、skills 目录批量桥接，也支持拆桥和查看桥接状态。触发方式：/dbs-bridge、/bridge、「桥接这个 skill」「桥接整个 skills 目录」「把这个 skill 接到 Claude Code、Codex、豆包和 Grok」「让多个 Agent 都能调用这个 skill」「取消桥接」「查看桥接状态」Bridge any skill folder or...

使用GitHub CLI诊断PR的CI失败，提取错误日志，并生成修复计划。当用户要求检查CI状态、拉取CI问题、分类测试失败或调查PR构建失败时使用。

用于README优先的深度学习仓库复现的Rigor Setup技能。当任务明确需要为README文档化的仓库在运行前准备保守的conda优先环境、检查点和数据集路径假设、缓存位置提示以及设置说明时使用。不用于仓库扫描、完整编排、论文解读、最终运行报告或与特定复现目标无关的通用环境设置。

提供后端连接配置、存储客户端和React应用入口点的核心基础设施。

Firebase Remote Config 的全面指南，涵盖模板管理和 SDK 使用。当用户需要帮助设置 Remote Config、管理功能标志或动态更新应用行为时，使用此技能。

在 Claude Code 中设置钩子，阻止危险的 git 命令（如 push、reset --hard、clean、branch -D 等）执行。当用户希望防止破坏性 git 操作、添加 git 安全钩子，或在 Claude Code 中阻止 git push/reset 时使用。

结构化Git工作流实践。在进行任何代码更改时使用。在提交、分支、解决冲突或需要跨多个并行流组织工作时使用。在发布版本、选择语义版本升级、打标签或编写变更日志时使用。

当用户询问如何编写、解释、自定义、迁移、保护或排查GitHub Actions工作流、工作流语法、触发器、矩阵、运行器、可复用工作流、制品、缓存、密钥、OIDC、部署、自定义操作或Actions Runner Controller时使用，尤其是当用户需要官方GitHub文档、精确链接或基于文档的YAML指导时。

使用 GitHub Actions 为 Golang 项目配置 CI/CD 流水线 — 包括测试、代码检查、SAST、安全扫描、代码覆盖率、Dependabot、Renovate、GoReleaser、代码审查自动化和发布流水线。适用于设置或改进 Go 项目 CI、配置 GitHub Actions 工作流、添加代码检查工具或安全扫描器、自动化依赖更新或添加质量门禁时使用。

Golang项目的依赖管理策略——go.mod管理、安装/升级包、最小版本选择、漏洞扫描、过时依赖追踪、二进制体积分析、Dependabot/Renovate配置、冲突解决以及go.work工作区。适用于添加、移除或升级Go依赖项、审计漏洞、解决版本冲突或设置自动化依赖更新时使用。

Golang日常可观测性——生产环境中始终开启的信号。涵盖使用slog的结构化日志、Prometheus指标、OpenTelemetry分布式追踪、基于pprof/Pyroscope的持续性能分析、服务端RUM事件追踪、告警以及Grafana仪表板。适用于为生产监控对Go服务进行埋点、配置指标或告警、添加OpenTelemetry追踪、关联日志与追踪、将遗留日志器（zap/logrus/zerolog）迁移至slog、添加...

当用户想要“部署代理”、“部署我的ADK代理”、“设置CI/CD”、“配置密钥”、“排查部署问题”，或需要关于Agent Runtime、Cloud Run或GKE部署目标的指导时，应使用此技能。涵盖部署工作流、服务账号、回滚和生产基础设施。属于Google ADK（代理开发工具包）技能套件的一部分。请勿用于API代码模式（应使用google-agents-cli-adk-code）、评估（应使用google-agents-cli-eval）或...

当用户想要“设置追踪”、“监控我的ADK代理”、“配置日志记录”、“添加可观测性”、“调试生产流量”，或需要关于监控已部署的ADK（代理开发工具包）代理的指导时，应使用此技能。涵盖Cloud Trace、提示-响应日志记录、BigQuery代理分析、第三方集成（AgentOps、Phoenix、MLflow等）以及故障排除。属于Google ADK（代理开发工具包）技能套件的一部分。请勿用于部署设置（请使用...

当用户想要“发布代理”、“发布我的ADK代理”、“向Gemini Enterprise注册代理”、“发布到Gemini Enterprise”，或需要关于agents-cli publish gemini-enterprise命令的指导时，应使用此技能。涵盖ADK与A2A注册模式、编程和交互式使用、标志参考、从部署元数据自动检测以及故障排除。属于Google ADK（代理开发工具包）技能套件的一部分。请勿用于部署（请使用...

This skill should be used when the user wants to "create an agent project", "start a new ADK project", "build me a new agent", "add CI/CD to my project", "add deployment", "enhance my project", or "upgrade my project". Part of the Google ADK (Agent Development Kit) skills suite. Covers `agents-cli scaffold create`, `scaffold enhance`, and `scaffold upgrade` commands, template options, deployment targets, and the prototype-first workflow. Do NOT use for writing agent code (use...

当用户想要“开发一个代理”、“使用ADK构建代理”、“本地运行代理”、“调试代理代码”、“测试代理”、“部署代理”、“发布代理”、“监控代理”，或需要ADK（代理开发工具包）开发生命周期和编码指南时，应使用此技能。构建ADK代理的入口点。始终处于激活状态——提供完整的工作流程（脚手架、构建、评估、部署、发布、观察）、代码保留规则、模型选择指南以及...

控制 Herdr，一个用于编码代理的终端复用器。仅在用户明确提到 Herdr 或要求使用 Herdr 检查或控制窗格、标签页、工作区、终端、命令或与另一个代理的通信时使用。不要仅仅因为某个任务可能受益于后台终端、委托或并行工作而使用。需要 HERDR_ENV=1。

当有人需要后端，或任务涉及通过InsForge CLI操作InsForge后端或云基础设施时，使用此技能：项目、SQL、迁移、RLS策略、函数、存储、部署、计算、密钥、配置、调度、日志、诊断、导入/导出、AI/OpenRouter设置、Stripe/Razorpay支付、Apify网页抓取/数据源、PostHog产品分析、后端分支、代理记忆（记住/回忆项目事实和决策）或CLI文档。对于应用代码...

为Linear Release生成CI/CD配置。在设置发布跟踪、配置Linear的CI管道或将部署与Linear发布集成时使用。支持GitHub Actions、GitLab CI、CircleCI及其他平台。

在 Microsoft Foundry 上对 AI 代理进行端到端的部署、评估和管理。涵盖完整的代理生命周期：从入门示例创建、容器化及 ACR 推送、托管或提示代理部署、调用、批量评估以及提示优化。包含针对部署、调用、观察（评估与提示优化）、追踪分析、故障排除以及从生产追踪中整理数据集的专业子技能。支持项目和资源预配、基于角色的访问控制（RBAC）……

对代码进行检测，使生产环境行为可见且可诊断。在添加日志、指标、追踪或告警时使用。在交付任何运行于生产环境的功能且需要验证其正常工作时使用。当生产问题被报告但无法从现有数据判断原因时使用。

在云服务器上自托管OpenClaw时使用，用于加固远程OpenClaw网关、选择SSH隧道、Tailscale或反向代理暴露方式，或审查Podman、配对、沙箱、令牌认证及工具权限默认设置，以实现安全的个人部署。

Prisma Compute deployment and hosting guide. Use whenever the user mentions Prisma Compute, `prisma.compute.ts`, `defineComputeConfig`, deploying or hosting a Prisma app, `@prisma/cli app deploy`, `compute:deploy`, `create-prisma --deploy`, `PRISMA_SERVICE_TOKEN`, `auth workspace`, Compute apps/deployments/build logs/domains, `@prisma/cli agent install`, localhost vs `0.0.0.0`, deploy port binding, or framework deploy readiness for Hono, Elysia, Next.js, TanStack Start, Astro, Nuxt, Svelte,...

用于查询Prometheus及PromQL兼容引擎（Thanos、Cortex、VictoriaMetrics、Grafana Mimir、Grafana Tempo等）的命令行工具——支持即时查询、范围查询、指标发现（metrics/labels/meta子命令），输出格式包括表格/CSV/JSON/图表。适用于执行PromQL查询、排查可观测性软件的性能问题、调查延迟/错误率/饱和度，或分析时间序列数据。

将Python（Flask/Django/FastAPI）代码部署到Azure应用服务Linux。触发条件："Flask App Service"、"Django App Service"、"FastAPI App Service"、"deploy Python to App Service"。不适用于：容器应用、函数、非Python、Terraform/Bicep/IaC、完整基础设施——请使用azure-prepare。

在通过本地LiteLLM代理将Claude Code路由到GitHub Copilot时使用，以减少直接Anthropic支出、配置ANTHROPIC_BASE_URL或ANTHROPIC_MODEL覆盖，或排查Copilot代理设置失败问题，例如模型未找到、无本地流量或GitHub 401/403认证错误。

在设置、加固或审查用于自托管的云服务器时使用，包括DNS、SSH、防火墙、Nginx、静态站点托管、应用反向代理、使用Let's Encrypt或ACME客户端的HTTPS、安全的HTTP到HTTPS重定向，或可选的启动后网络调优（如BBR）。

准备生产发布。在准备部署到生产环境时使用。在需要发布前检查清单、设置监控、规划分阶段发布或需要回滚策略时使用。

Use when the user needs to create, extract, flatten, list, test, install, script, or troubleshoot `tzst` CLI workflows for `.tzst` or `.tar.zst` archives, including compression levels, streaming mode, extraction filters, conflict resolution, JSON output, or standalone binary setup, even if they describe the archive task without naming `tzst`.

用于Vercel已部署项目的成本与性能优化，尤其针对Next.js、SvelteKit、Nuxt及部分Astro应用。首先收集Vercel指标、用量、项目配置及代码扫描结果；仅调查有指标支持的候选方案；基于已验证文件及版本对应的Vercel/框架文档，生成排序建议。触发场景包括：Vercel账单降低、缓慢或高成本路由、缓存优化机会、函数调用次数、构建分钟数、快速数据传输、核心……

生成一个交互式bash向导，引导用户完成手动流程——第三方设置、一次性迁移、A→B状态转换——打开URL、捕获值、确认每一步，并写入.env文件和GitHub Actions密钥。

当任务涉及 Xget URL 重写、注册表/包/容器/API 加速、将 Xget 集成到 Git、下载工具、包管理器、容器构建、AI SDK、CI/CD、部署、自托管，或根据实时 README 的“使用场景”部分将命令和配置适配到文件、环境、Shell 或基础 URL 时使用。