DevOps & Infra

nota-america Bundle

Deploy applications to Render by analyzing codebases, generating render.yaml Blueprints, and providing Dashboard deeplinks. Use when the user wants to deploy, host, publish, or set up their application on Render's cloud platform.

findscripter Skill

当需要运行、开发、配置或调试 Nextflow / nf-core 数据流程（生信为主，也含任意可复现计算）时使用；产出可复现、可移植、可扩展的 DSL2 流程、模块/子工作流、nextflow.config 与 nf-test 用例，并能扩展到 HPC/云；不适用于 Snakemake/CWL/WDL 等其他工作流引擎或非流程类脚本；触发词：nextflow、nf-core、.nf、nextflow.config、DSL2、process/channel/operator、samplesheet、nf-test、生信流程、可复现流程、rnaseq、sarek。

findscripter Skill

当需要用 ASK CLI + AWS Lambda 开发 Amazon Alexa 语音技能、并以 Claude 作为对话大脑（含 DynamoDB 记忆、Polly 语音、APL 屏显、Smart Home 控制）时使用；做交互模型/Lambda 处理器/部署脚本的搭建与产出；不适用于纯网页/移动 App 或非 Alexa 平台语音助手；触发词：Alexa、ASK CLI、语音技能、Smart Home

findscripter Skill

何时使用

findscripter Skill

当需要优化 Dockerfile、编排 docker-compose、做多阶段构建或容器安全加固时使用；做镜像瘦身、构建缓存提速、多阶段拆分与 root/密钥/能力等安全审计并产出优化后的 Dockerfile、compose 文件与安全报告；不适用于 Kubernetes 编排、CI/CD 流水线搭建与应用层漏洞修复；触发词：Dockerfile 优化、optimize dockerfile、镜像瘦身 reduce image size、多阶段构建 multi-stage、docker-compose、构建慢 build slow、容器安全 container security

findscripter Skill

当用 gws CLI 管理 Google Workspace（Gmail/Drive/Sheets/Calendar 等）并做批量自动化、安全审计或角色化配方时使用；做安装鉴权、服务命令编排、JSON 输出过滤与审计修复产物；不适用于飞书/Lark 或非 Google 套件、无 GCP 项目环境。触发词：gws、Google Workspace、Gmail 自动化

findscripter Skill

何时使用

findscripter Skill

当需要跟踪管理招聘漏斗（从 sourcing 到 offer accepted 的各阶段候选人）并监控招聘转化与效率指标时使用；做漏斗阶段建模、候选人阶段流转跟踪与指标计算，产出阶段看板/各阶段候选人统计/转化与速度指标报告；不适用于面试方案与题库设计（用 interview-plan-builder）、offer 起草与谈薪（用 offer-letter-drafter）、薪酬带宽建模（用 compensation-analysis）。触发词：招聘漏斗、recruiting update、candidate pipeline、how many candidates、hiring status、招聘进展、候选人阶段、漏斗转化、time to fill、offer 接受率

findscripter Skill

当用 Azure Developer CLI（azd）把前后端容器应用部署到 Azure Container Apps 时使用；产出 azure.yaml 服务定义、Bicep 基础设施、远程构建/托管身份/RBAC 配置与幂等 azd up 部署流程；不适用于 AWS/GCP 无服务器、AKS 原生 K8s 编排或纯应用代码开发。触发词：azd、azd up、Azure Container Apps、azure.yaml、remoteBuild、Bicep、Managed Identity、containerapp

findscripter Skill

当在 Cloudflare 边缘部署 Serverless 函数、用 KV/D1/Durable Objects/R2 做边缘存储、或在边缘改写请求响应时使用；用 Wrangler 配置绑定、本地调试与部署，产出可上线的 Worker 代码与 wrangler.toml；不适用于传统 Node/Express、AWS Lambda、GCP Functions 或不涉及边缘特性的纯前端。触发词：Cloudflare Workers、Wrangler、Durable Objects

findscripter Skill

当需要为项目新增 Devcontainer 支持、搭建隔离/沙箱化的 Claude Code 开发环境时使用；做语言探测并在 .devcontainer/ 生成 Dockerfile、devcontainer.json、post_install.py、.zshrc、install.sh 等配置产物；不适用于已有 devcontainer 仅做微调、通用 Docker 问题或生产容器部署。触发词：devcontainer、隔离开发环境、沙箱 Claude Code

findscripter Skill

当用 Python 建项目、装依赖、管虚拟环境/解释器或需可复现锁文件时使用；用 Rust 编写的 uv 替代 pip/poetry/pip-tools，做项目初始化、依赖增删锁定、Python 版本固定与 CI/Docker 提速，产出 pyproject.toml + uv.lock；不适用于 conda 生态、非 Python 包管理或运行时性能调优；触发词：uv、uv add、uv sync、pyproject、虚拟环境、锁文件

findscripter Skill

当审查 Dockerfile 安全、修复容器 CVE、扫描镜像或为生产做容器加固时使用；做从镜像构建、扫描、运行时强制到供应链与 K8s Pod 安全的五层加固，产出加固 Dockerfile/Compose/K8s 清单与扫描签名流程；不适用于通用 Docker 用法、CI/CD 流水线本身或应用层安全（SQL 注入/XSS）；触发词：Dockerfile 安全、distroless、Trivy、seccomp、Cosign、Pod Security

findscripter Skill

当需要为本地开发、CI/CD 或多语言团队统一运行时版本时使用；做的事：探测仓库已固定版本并生成可直接复制的 mise.toml 与引导/CI 命令（产物=mise.toml + bootstrap 脚本）；不适用于：环境特定的测试验证、替代专家评审，或在未授权仓库执行。触发词：mise、mise.toml、工具链版本统一、从 asdf/nvm/pyenv 迁移

findscripter Skill

当需要优化 Dockerfile、编排 docker-compose、落地多阶段构建或排查容器安全/镜像体积/构建缓存问题时使用；做镜像瘦身、分层缓存提速、多阶段拆分、非 root 加固并产出可直接构建的 Dockerfile/compose 与安全审计清单；不适用于 K8s 编排、CI/CD 流水线与应用层漏洞修复（转研发其他技能）。触发词：Dockerfile优化、多阶段构建、docker-compose、容器安全、镜像瘦身、构建缓存

cslawyer1985 Bundle

GxP合规检查与供应商问卷分析Skill。当需要分析、评估、检查以下主题时触发： (1) GxP相关合规要求（GMP、GLP、GCP、GDP等） (2) 计算机化系统验证(CSV)流程与文档 (3) GAMP5第二版(2022)变更与合规 (4) FDA 21 CFR Part 11电子记录与电子签名 (5) 电子签名(ES)两要素认证与链接原则 (6) 软件开发生命周期(SDLC)在GxP环境下的应用 (7) 供应商GxP合规问卷分析与评估 (8) 计算机系统验证检查清单 (9) 数据完整性(ALCOA+)评估 (10) 制药/医疗器械行业IT供应商审计

cslawyer1985 Bundle

面向关键基础设施所有者与运营者的 TSA 网络安全合规专家顾问。当用户询问管道、货运铁路、客运铁路、公共交通或公交运营者的 TSA 安全指令；TSA 网络风险管理计划（CRMP）；网络安全实施计划（CIP）；网络安全运营实施计划（COIP）；网络安全评估计划（CAP）；向 CISA 的事件报告；网络安全协调员的指定；关键网络系统（CCS）；OT/IT 网络分段；TSA 2024 年 11 月 NPRM；或 SD Pipeline-2021 系列、SD 1580-21-01（货运铁路）或 SD 1582-21-01（公共交通/客运铁路）中的任何指令时，使用本技能。也适用于诸如“我们是否受 TSA 指令覆盖？”“TSA 对管道网络安全有什么要求？”“如何构建 CIP？”“我必须向 CISA 报告什么？”或任何涉及交通关键基础设施网络安全合规的请求。

cslawyer1985 Bundle

法务标书全链路生成（legal-bid-pipeline）

cslawyer1985 Bundle

面向律师的欧盟数据法案（(EU) 2023/2854 号条例）技能。当用户询问数据法案分类、起草、查询、分析或审计时使用。触发词包括"Data Act"、"Regulation 2023/2854"、"connected product"、"related service"、"data processing service"、"DPS switching"、"Article 3(2) pre-contract"、"Article 25 contract"、"trade-secret handbrake"、"international government access"、"Chapter VI cloud switching"、"Article 50 timeline"、"FAQ Q22a"、"data holder"、"exportable data"、"functional equivalence"、"Art. 4(10) competing product"以及类似的欧盟数据法案短语。该技能生成律师风格 Word 输出，并逐字引用捆绑的条例和 FAQ 源文本。

findscripter Skill

当编写/审查 AWS CloudFormation 模板、设计嵌套或跨栈架构、排查栈创建更新失败与漂移时使用；产出可维护、可多环境复用的生产级模板与部署/校验命令；不适用于用户选用 CDK/Terraform 或纯应用代码的场景。触发词：CloudFormation、嵌套栈、漂移检测

findscripter Skill

当需要把应用端到端部署到 Kubernetes 生产环境、串联容器化→清单→Helm→服务网格→安全→可观测→GitOps 交付时使用；产出分阶段的部署编排方案与质量门禁清单；不适用于单条 K8s 清单微调、纯本地容器调试或非 K8s 部署；触发词：Kubernetes 部署、K8s 上线、Helm 发布、服务网格、GitOps、生产就绪

findscripter Skill

当需要把 Playwright 测试跑在 BrowserStack 云端真实浏览器/设备矩阵做跨浏览器、跨设备兼容性验证时使用；做配置 playwright.config 云端 projects、运行多浏览器测试、拉取构建/会话结果与视频日志；不适用于纯本地单浏览器测试或无 BrowserStack 账号场景；触发词：browserstack、跨浏览器、cloud testing、browser matrix、test on safari、firefox、浏览器兼容性

findscripter Skill

当需要为 46 个主流测试框架（Selenium/Playwright/Cypress/Jest/pytest/Appium 等）跨 15+ 语言编写、脚手架、迁移或在 LambdaTest 云端跑自动化测试时使用；做按框架+语言选对工程结构/依赖/Runner 命令，配置本地或云端（RemoteWebDriver capabilities、LT_USERNAME/LT_ACCESS_KEY 走环境变量）并接入 CI/CD，产出生产级测试代码与流水线；不适用于纯手工探索测试、无回归价值的一次性脚本或缺少 LambdaTest 账号的云端场景；触发词：lambdatest、跨框架测试、selenium、playwright、appium、cucumber、框架迁移、云端测试

findscripter Skill

当想把现有看板（Asana/Linear/GitHub Projects）当成分布式状态机、编排多个 Claude Code worker 跑完「构建→评审→测试→集成」全自动开发流水线时使用；做的事是把 SPEC 拆成带依赖的看板任务、按传递优先级派单、用确定性门禁（tsc/eslint/test）+对抗式评审把关、逐任务记成本、无守护进程崩溃可恢复；不适用于单 worker 小改动、无看板/PM 工具、或不接受 AI 自动改主干的场景；触发词：看板编排、kanban orchestration、自动开发流水线、SDLC orchestrate、多 worker 派单、对抗式评审 adversarial review

findscripter Skill

当需要构建像人一样看屏幕、移鼠标、点击、输入的计算机操作型智能体时使用；做感知-推理-执行循环、Docker 沙箱隔离、敏感操作确认、动作日志与成本/上下文控制的可落地方案（含 Anthropic Computer Use、Playwright 浏览器自动化）；不适用于纯文本/纯 API 任务，也不适用于直接在真实主机上裸跑智能体。触发词：computer use、桌面自动化、屏幕控制 AI、视觉智能体、浏览器智能体、GUI 自动化、Operator

findscripter Skill

当在 GCP 上构建无服务器容器服务或事件驱动函数时使用；产出 Cloud Run 部署配置、并发/冷启动调优与 Pub/Sub、Cloud SQL、Secret Manager 集成方案；不适用于 AWS Lambda、Azure Functions 或本地 K8s。触发词：Cloud Run、gcloud run deploy、Cloud Run Functions、冷启动、Pub/Sub、并发 concurrency

findscripter Skill

当需要为文档/知识库搭建检索增强生成（分块、向量化、检索、重排、拼接上下文）管道时使用；触发词：RAG、检索增强、向量库、知识库问答、embedding、重排。

findscripter Skill

当需要对代码库做深度安全审计、用 CodeQL 跨过程数据流/污点跟踪挖掘漏洞时使用；做的事是建库→建数据扩展→跑查询套件并产出 SARIF 报告；不适用于写自定义 QL 查询、CI/CD 集成、无法编译的语言或快速正则匹配（用 Semgrep/grep）；触发词：codeql、跑 codeql、codeql 扫描、codeql analysis、数据流分析、污点跟踪、SARIF、建 codeql 数据库

findscripter Skill

当同时管理多笔在跑投行交易（sell-side/buy-side/融资/重组）、需跟踪里程碑与截止日、维护交易管线视图或准备每周交易复盘时使用；产出交易台账（管线总览＋每笔里程碑跟踪表＋行动项主清单＋每周复盘纪要，Excel/Markdown）并自动暴露临近截止日与逾期项；不适用于估值建模、尽调清单设计或法律文书起草（转交对应技能）。触发词：交易跟踪、交易状态、进展更新、交易管线、每周交易复盘、deal pipeline

findscripter Skill

当在 CI/CD 流水线或云原生环境中需要管理 API 密钥、数据库口令、TLS 证书等敏感凭据时使用；产出基于 Vault / AWS Secrets Manager / 平台原生方案的注入、轮换、扫描与最小权限实践；不适用于应用层加密算法选型或普通环境变量配置。触发词：密钥管理、凭据管理、secrets management、Vault、AWS Secrets Manager、密钥轮换、secret rotation、密钥扫描、TruffleHog

findscripter Skill

当排查 Docker 构建/镜像/编排/安全问题时使用；做镜像瘦身、多阶段构建、安全加固、Compose 编排与生产部署的诊断与重写，产出优化后的 Dockerfile/Compose 与评审清单；不适用于 K8s 编排、CI/CD 流水线、云厂商容器服务（ECS/Fargate）等深度场景；触发词：Dockerfile、镜像瘦身、多阶段构建、Compose、容器安全、distroless

findscripter Skill

当需用 Azure AI VoiceLive SDK（Python）通过 WebSocket 构建低延迟双向语音对话、实时语音助手或电话语音机器人时使用；做的事：建立异步连接、配置 session/语音/VAD、流式收发 PCM16 音频、处理事件与函数调用，产出可运行的实时语音应用骨架；不适用于：非 Azure 语音栈、批量离线语音转写、纯文本 LLM 对话。触发词：Azure 实时语音、VoiceLive、gpt-4o-realtime、语音助手 WebSocket

findscripter Skill

当构建调用 LLM API 的应用、批处理复杂度不一的条目、或需把 API 支出控制在预算内时使用；做的是按任务复杂度自动路由模型、用不可变追踪器记账、窄范围重试与提示词缓存，产出「质量不降、成本受控」的可组合管线；不适用于单次低频调用、无成本压力、或仅问某个 SDK 单一用法的场景。触发词：LLM 成本优化、模型路由、预算控制、Haiku Sonnet 选型、提示词缓存、API 支出、重试退避

findscripter Skill

当需要为应用代码搭建自动化漏洞静态扫描（SAST）、落地 DevSecOps 或在 CI/CD 中接入安全门禁时使用；产出 Semgrep/SonarQube/CodeQL 的配置、自定义规则与流水线集成方案；不适用于运行时动态测试（DAST）、依赖组件漏洞审计（用 dependency-auditor）或纯人工代码评审；触发词：SAST、静态应用安全测试、static analysis、Semgrep、SonarQube、CodeQL、代码漏洞扫描、安全门禁、DevSecOps

findscripter Skill

当需要对 HTTP API、WebSocket 或浏览器场景做负载/压力/容量验证时使用；用 k6 编写 JS 测试脚本、配置 VUs/stages/thresholds（SLA）、分析结果并接入 CI/CD，产出可执行测试与达标报告；不适用于单元/接口功能测试与无脚本的纯监控。触发词：k6、负载测试、压测

findscripter Skill

当需要规划版本发布、生成变更日志、协调部署、创建发布分支或自动化版本号时使用；做发布全流程编排（语义化版本、变更日志、就绪检查、灰度/回滚/热修复）并产出发布计划与文档；不适用于纯需求评审、CI/CD 流水线脚本细节实现或代码审查本身。触发词：发布、changelog、回滚