“Kubernetes” 共 355 个结果
io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-policy-as-code-with-open-policy-agent
用 Open Policy Agent（OPA）与 Gatekeeper 在 Kubernetes 与 CI/CD 流水线中实现策略即代码执行，涵盖编写 Rego 策略、把 OPA Gatekeeper 部署为 Kubernetes 准入控制器、开发期测试策略，以及把策略评估集成到部署流水线。适用于编写 Rego 策略、部署 Gatekeeper 准入控制，或用策略即代码检查为 CI/CD 流水线设门禁。
io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-iac-and-images-with-trivy
用 Trivy 的 vuln、misconfig、secret 与 license 扫描器扫描容器镜像、Infrastructure-as-Code（Terraform、CloudFormation、Kubernetes 清单、Dockerfile、Helm）、文件系统、git 仓库与 SBOM。适用于搭建 CI/CD 安全门禁：推送前扫镜像、apply 前扫 IaC、检查 SBOM 的供应链弱点，并在违反策略时使构建失败。
io.github.gravitational/teleport/teleport-session-review
审阅并调查 Teleport 会话录制。当用户要求审阅或审计已录制会话、查明某会话中发生了什么，或按会话内事件搜索会话（例如「接触过生产数据库的会话」「谁在生产上运行过 sudo」）时使用。涵盖常见安全工作流：对高风险会话做 SOC 风险分诊、对生产访问做周期性合规审阅、针对特定技术（提权、持久化、数据外泄、SSH 配置篡改、密钥泄露）做威胁狩猎，以及事件响应线索追踪（「这个用户在该主机上做了什么」）。还会列出近期 SSH/db/Kubernetes/桌面录制、汇总某会话，并下载或回放其一。触发语如「review session recordings」「search session recordings」「what happened in session <id>」「find risky sessions」，或任何提及 Teleport 会话录制/汇总者。在跟进上条命令得出的会话时也触发。
io.github.XiaomiMiMo/MiMo-Code/codex
在非交互 headless 环境中运行、配置与排查 OpenAI Codex CLI。适用于 Bash 或 PowerShell、原生 Windows 或 WSL2、shell 脚本、CI/CD、Docker、Kubernetes、远程服务器、agent harness 或批处理任务中的 Codex 自动化；用于构造 `codex exec` 命令、选择 sandbox 与审批模式、消费 JSONL 事件或结构化输出、恢复会话、经 stdin 传递提示，以及处理因缺少交互输入导致的失败（如 `request_user_input`）。
io.github.feast-dev/feast/feast-architecture
Feast 代码库内部机制——各组件如何工作、关键抽象所在之处、系统内的数据流。当被问及 feast apply 如何工作、registry 如何存储数据、物化如何搬运数据、get_online_features 如何取特征、feature server 如何工作、Kubernetes operator 如何管理部署，或在代码库中导航以了解该在哪里改动时使用。
io.github.davila7/claude-code-templates/owasp-security
覆盖六大标准的 OWASP 对齐安全指南合集——Web 应用 Top 10（2021）、ASVS 5.0、移动端 MASVS v2.1.0、API 安全 Top 10（2023）、Kubernetes Top 10（2022），以及面向 AI/LLM 的 Agentic Applications 2026 版。用于安全评审、漏洞审计、安全认证/加密/访问控制的实现、Kubernetes 清单加固，以及 LLM/智能体提示注入防护；也包括间接提问，例如这个登录流程安全吗、审查这个接口、审计我的 pod spec。
io.github.hashgraph-online/awesome-codex-plugins/docker-to-sealos
将 Docker Compose 文件或安装文档转换为生产级 Sealos 模板。当用户已有 docker-compose.yml 并希望得到 Sealos 或 Kubernetes 模板、想从 Docker Compose 迁移到 Sealos、需要把容器编排配置转换为 Sealos 格式，或提到 compose 转模板时使用。也由 “/docker-to-sealos” 触发。
io.github.kubesphere/kubesphere/kubesphere-gateway
KubeSphere Gateway 扩展管理技能（基于 ingress-nginx，使用 Kubernetes Ingress API + Gateway CRD gateway.kubesphere.io/v2alpha2）。对于较新的 Kubernetes Gateway API（Traefik + GatewayProxy CRD），请改用 kubesphere-gateway-api 技能。涵盖安装、卸载、状态检查、网关状态检视与故障排查（网关卡住、Helm 失败、Pod 问题）。
io.github.kubesphere/kubesphere/kubesphere-gateway-api
KubeSphere Gateway API 扩展管理技能（基于 Traefik，使用 Kubernetes Gateway API + GatewayProxy CRD gatewayapi.kubesphere.io/v1alpha1）。这是较新的 Kubernetes Gateway API 标准。对于基于旧版 Ingress API 的网关（ingress-nginx + Gateway CRD gateway.kubesphere.io/v2alpha2），请改用 kubesphere-gateway 技能。涵盖安装、卸载、状态检查、GatewayProxy 状态检视与故障排查。
io.github.abiosoft/colima/skills
Colima 使用指南——通过轻量 Lima 虚拟机在 macOS 与 Linux 上运行容器运行时（Docker、containerd、Kubernetes、Incus）。只要 Colima 是（或应当是）容器后端就使用本技能：安装 Colima；`colima start/stop/status/delete/ssh`；选择或切换运行时；`Cannot connect to the Docker daemon at unix:///var/run/docker.sock` 报错；Docker context 与 socket 位置；镜像仓库 mirror 与不安全仓库；buildx；在容器中显示为空的 bind 或 volume 挂载；磁盘空间回收与扩容；VM IP 可达；GPU 与 AI 模型负载；配置文件、profile 与 `COLIMA_HOME`；或无法启动的 Colima VM。同时适用于编写驱动 Colima 的脚本——以非交互方式把 Colima 拉起的 bootstrap、dev-env、deploy 或 CI 脚本——因为本技能掌握正确的参数、按 profile 区分的 socket 路径、幂等的 `colima start` 守卫以及就绪与清理模式，这些正是手写脚本常出错之处（例如臆造并不存在的参数或错误地假定）。
io.github.sickn33/antigravity-awesome-skills/gitops-workflow
基于 ArgoCD 与 Flux 实现自动化 Kubernetes 部署的 GitOps 工作流完整指南。
io.github.biersoeckli/QuickStack/backend-testing
使用项目的 Vitest、Prisma、SQLite 与 k3s 约定创建并审查 QuickStack 后端单元与集成测试。在编辑 src/server/、src/shared/ 或 src/__tests__/integration/ 下的后端测试文件，或用户要求后端测试覆盖、mock、Prisma 测试库搭建或 Kubernetes 集成测试时使用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-ebpf-security-monitoring
基于 Cilium Tetragon 实现 eBPF 安全监控：实时进程执行跟踪、网络连接可观测性、文件访问审计与运行时强制执行。涵盖 TracingPolicy CRD 编写与 kprobe/tracepoint 钩子、用 matchArgs/matchBinaries 选择器做内核内过滤、JSON 事件导出，以及与 SIEM 流水线的集成。适用于为 Linux 主机或 Kubernetes 集群建设内核级运行时安全可观测性。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-native-forensics-with-falco
使用 Falco YAML 规则在容器与 Kubernetes 中做运行时威胁检测，通过系统调用监控 shell 拉起、文件篡改、网络异常与提权。通过 Falco gRPC API 管理规则并解析 Falco 告警输出。适用于建设容器运行时安全或调查 k8s 集群入侵。
io.github.jeremylongshore/claude-code-plugins-plus-skills/deepgram-deploy-integration
将 Deepgram 集成部署到生产环境。用于部署到云平台、配置容器，或在 Docker/Kubernetes/serverless 中搭建 Deepgram。触发语：“deploy deepgram”、“deepgram docker”、“deepgram kubernetes”、“deepgram production deploy”、“deepgram cloud run”、“deepgram lambda”。
io.github.kid-sid/claude-spellbook/docker
在为本地开发编写或优化 Dockerfile、docker-compose.yml，调试与本地表现不一致的容器，或缩减 Python、Node.js 应用镜像体积时使用。不适用于 Kubernetes 资源或 Helm——那类任务请用 containerization。
io.github.kubesphere/kubesphere/frontend-forge-fe-operations
在 frontend-forge 中操作 FrontendExtension（FE）资源：创建、更新、重建、检视包工件、下载包、发布、取消发布、删除，以及调试包/发布控制器行为。当用户提及 FE 运维、FrontendExtension 生命周期、扩展包/下载/发布/取消发布、artifact ConfigMap、包 Job、publisher Job、发布目标 ConfigMap 或 Secret、rebuild-token、包状态/发布状态标签，或在 Kubernetes 集群中排查 FE 状态时使用。
io.github.electric-sql/electric/electric-deployment
通过 Docker、Docker Compose 或 Electric Cloud 部署 Electric。涵盖 DATABASE_URL（直连，非连接池）、ELECTRIC_SECRET（v1.x 起必需）、开发用 ELECTRIC_INSECURE、wal_level=logical、max_replication_slots、ELECTRIC_STORAGE_DIR 持久化、用于池化查询的 ELECTRIC_POOLED_DATABASE_URL、用 ELECTRIC_DATABASE_USE_IPV6 启用 IPv6、Kubernetes 就绪探针（200 与 202）、复制槽清理，以及 Postgres v14+ 要求。在部署 Electric 或为逻辑复制配置 Postgres 时加载。
io.github.wshobson/agents/helm-chart-scaffolding
设计、组织并管理 Helm chart，以可复用配置对 Kubernetes 应用进行模板化与打包。在创建 Helm chart、打包 Kubernetes 应用或实现模板化部署时使用。
io.github.kubeshark/kubeshark/security-audit
由 Kubeshark MCP 驱动的 Kubernetes 网络安全审计技能。当用户想审计集群安全威胁、检测失陷工作负载、发现恶意流量模式、搜寻失陷指标（IOC）、检查数据外泄、识别 C2（命令与控制）通信、检测挖矿、发现横向移动、察觉凭据窃取尝试、评估网络安全态势或在 Kubernetes 中做威胁狩猎时使用。当用户提到 security audit、威胁检测、失陷评估、漏洞扫描、“我的集群是否失陷”、“找恶意流量”、“检查威胁”、DNS 外泄、DNS 隧道、端口扫描、IMDS 访问、反弹 shell、矿机、MITRE ATT&CK、IOC 检测、异常检测、可疑流量、失控工作负载、未授权访问，或任何通过网络流量分析评估集群安全的请求时也触发。
io.github.kubeshark/kubeshark/network-rca
由 Kubeshark MCP 驱动的 Kubernetes 网络根因分析技能。当用户想调查历史事故、做事后流量分析、抓取或管理流量快照、提取 PCAP、从历史抓包剖析 L7 API 调用、按时间段比较流量模式、检测快照间的漂移或异常，或在 Kubernetes 中做任何取证式网络分析时使用。当用户提到快照、raw capture、PCAP 提取、流量回放、postmortem 分析、“昨天/上周发生了什么”、根因分析、RCA、云快照存储、快照剖析，或针对历史流量的 KFL 过滤时也触发。即便用户在 Kubernetes 语境里只说“弄清楚哪里出了问题”或“把今天的流量和昨天对比”，也应使用本技能。
io.github.kubeshark/kubeshark/kfl
KFL2（Kubeshark Filter Language）参考。在编写、构造或建议任何 KFL 过滤表达式前必须先加载本技能。KFL 是静态类型的——错误的字段名或语法会静默失败或报错。未加载本技能时不要猜测 KFL 语法。触发于任何提及 KFL、CEL 过滤、流量过滤、显示过滤、查询语法、过滤表达式、写过滤器、构造查询、build a KFL、创建过滤表达式、“我该怎么过滤”“只看……”“查找满足……的流量”、协议专属查询（HTTP 状态码、DNS 查询、Redis 命令、Kafka topic）、Kubernetes 感知过滤（按命名空间、pod、service、label、annotation）、L4 连接/流过滤、基于时间的查询，或任何在 Kubeshark 中切分/搜索/收窄网络流量的请求。当其他技能需要构造过滤器时也触发——KFL 是所有 Kubeshark 流量分析的查询语言。
io.github.affaan-m/ECC/deployment-patterns
Kubernetes、Docker、Vercel 及各云厂商的部署模式与策略：蓝绿发布、金丝雀发布、滚动部署与零停机升级。
io.github.davila7/claude-code-templates/gke-basics
以黄金路径 Autopilot 配置规划、创建并配置可用于生产的 Google Kubernetes Engine（GKE）集群，覆盖网络、安全、可观测性、弹性伸缩、成本优化以及 GKE 上的 AI/ML 推理。
