Docker

docker-patterns hilft dir, Docker- und Docker-Compose-Setups für lokale Entwicklung, Netzwerke, Volumes, Health Checks und Container-Sicherheit zu entwerfen und zu prüfen. Besonders nützlich ist es als docker-patterns-Leitfaden für Backend-Entwicklung und Multi-Service-Stacks, bei denen die Trennung von Dev und Prod wichtig ist.

deployment-patterns ist eine praxisnahe deployment-patterns-Skill für CI/CD-Workflows, Docker-Deployments, Health Checks und produktive Rollouts mit sicherem Rollback. Nutze diesen deployment-patterns-Leitfaden, um Rolling, Blue-Green oder Canary Deployment-Patterns für Web-Apps gezielt und ohne unnötiges Rätselraten auszuwählen.

Nutze den uv-package-manager-Skill, um Installationen zu planen, von pip oder Poetry zu migrieren und praxistaugliche uv-Workflows für Python-Projekt-Setup, Lockfiles, CI, Docker und Workspaces anzuwenden.

prometheus-configuration unterstützt bei Installation und Nutzung von Prometheus für Scraping, Retention, Alerting und Recording Rules in Kubernetes-, Docker-Compose- und Server-Umgebungen.

deployment-pipeline-design unterstützt Sie beim Entwurf mehrstufiger CI/CD-Pipelines mit Freigabe-Gates, Sicherheitsprüfungen, Rollout-Strategien, Umgebungs-Promotion und Rollback-Logik für Kubernetes, ECS, VMs, serverless und weitere Deployment-Ziele.

github-actions-templates hilft dabei, Vorlagen für GitHub Actions-Workflows für Tests, Builds, Deployments, Security-Scans und Matrix-Jobs zu erzeugen. Nutzen Sie es, um schneller produktionsnahe YAML-Grundgerüste zu erstellen, und passen Sie Trigger, Secrets, Laufzeitumgebungen und Ausgabepfade anschließend an Ihr Repository an.

gitlab-ci-patterns unterstützt beim Entwurf von GitLab-CI/CD-Pipelines mit Stages, Caching, Artifacts, Docker-Build-und-Push-Jobs sowie Kubernetes-nahen Deployment-Abläufen für einen schnelleren Setup- und Review-Prozess.

temporal-python-testing unterstützt Teams beim Testen von Temporal-Python-Workflows mit pytest, Time-Skipping, Integrationstests mit gemockten Activities, Replay-Tests und Hinweisen für das lokale Setup, damit Workflow-Änderungen und CI zuverlässig bleiben.

Lerne die ossfuzz-Skill für Continuous Fuzzing-Setup, Projektanmeldung, Harness-Planung und die Prüfung des Build-Workflows kennen. Dieser Leitfaden hilft Security Engineers und Maintainers dabei, die Einsatzbereitschaft einzuschätzen, Build-Blocker zu erkennen und einen praktischen Weg vom Source Tree zu OSS-Fuzz oder einer privaten Fuzzing-Infrastruktur vorzubereiten.

Die insecure-defaults Skill hilft dabei, Fail-Open-Konfigurationsmuster zu erkennen, bei denen Software mit unsicheren Einstellungen weiterläuft, statt abzubrechen. Verwenden Sie sie für ein Security Audit von Produktionscode, Deployment-Konfigurationen und Logik zur Secret-Verarbeitung, um schwache Authentifizierung, hartcodierte Geheimnisse und zu freizügige Standardwerte aufzudecken.

azure-containerregistry-py hilft dir, Azure Container Registry aus Python mit ContainerRegistryClient zu nutzen. Es unterstützt Backend-Workflows zum Auflisten von Repositories, Prüfen von Images und Artefakten sowie zum Verwalten des Registry-Zugriffs. Erfahre, wie Installation, Endpoint-Setup und Authentifizierung für den lokalen Einsatz oder für Produktionsumgebungen funktionieren.

polyphony ist eine Multi-Agent-Orchestrierungs-Skill für container-isolierte Workspaces. Jede Agenten-Session läuft in einem eigenen Docker-Container und auf einem eigenen git-Branch. Das macht paralleles Arbeiten, Verifikation und sauberes Zusammenführen für Multi-Agent-Systeme sicherer.

clickhousectl-cloud-deploy ist ein Deployment-Skill für ClickHouse Cloud, mit dem sich ein verwalteter Service über `clickhousectl` einrichten lässt. Verwende ihn für Installation und Nutzung von clickhousectl-cloud-deploy, das Einrichten des Kontos, die CLI-Authentifizierung, die Service-Erstellung, Schema-Migrationen und die Anbindung von Apps von lokalem ClickHouse an die Cloud.

Nutze die windows-vm Skill, um eine headless Windows 11 VM in Docker mit KVM-Beschleunigung zu erstellen, zu verwalten und per SSH darauf zuzugreifen. Sie eignet sich für Desktop-Automation, das Einrichten von Windows-Apps und wiederholbare Agent-Workflows, wenn du eine echte Windows-Umgebung ohne manuelles RDP brauchst.

tinybird-cli-guidelines ist ein praxisnaher Leitfaden für Tinybird-CLI-Befehle, Workflows und Abläufe. Er hilft Backend-Teams und Agenten dabei, den richtigen `tb`-Befehl zu wählen, lokale Entwicklung sauber zu steuern, sicher zu deployen und mit Daten, Tokens und Secrets mit weniger Rätselraten umzugehen.

xget ist eine workflow-orientierte Skill für die Installation, Konfiguration und Nutzung von Xget in echten Befehlen, Dateien, Shells, CI und Container-Builds. Sie hilft dabei, `XGET_BASE_URL` korrekt aufzulösen, URLs sicher umzuschreiben, `scripts/xget.mjs` zu verwenden und funktionierende Xget-Setups mit deutlich weniger Rätselraten zu prüfen.

latchbio-integration ist die Skill für das Erstellen und Bereitstellen von Bioinformatik-Workflows auf Latch. Sie eignet sich zum Paketieren von Python-Pipelines mit den Dekoratoren `@workflow` und `@task`, zum Verwalten von `LatchFile`- und `LatchDir`-Daten sowie zum Anpassen von Nextflow- oder Snakemake-Workflows für die serverlose Ausführung.

detecting-container-escape-attempts hilft dabei, Hinweise auf Container-Escape-Versuche in Docker und Kubernetes zu untersuchen, zu erkennen und zu priorisieren. Verwenden Sie diesen Leitfaden für Incident-Triage, Escape-Vektoren, Alarminterpretation und Reaktionsabläufe auf Basis von Falco-, Sysdig-, auditd- und Container-Inspektionsdaten.

building-threat-feed-aggregation-with-misp hilft Ihnen, MISP bereitzustellen, um Threat-Intelligence-Feeds zu aggregieren, zu korrelieren und zu teilen – für zentrales IOC-Management und SIEM-Integration. Dieser Skill-Guide behandelt Installations- und Nutzungsmuster, Feed-Synchronisierung, API-Aktionen und praktische Workflow-Schritte für Threat-Intelligence-Teams.

analyzing-docker-container-forensics unterstützt bei der Untersuchung kompromittierter Docker-Container, indem Images, Layer, Volumes, Logs und Laufzeit-Artefakte analysiert werden, um schädliche Aktivitäten zu identifizieren und Beweise zu sichern. Nutzen Sie diese analyzing-docker-container-forensics Skill für ein Security Audit, eine Incident-Analyse oder eine Bewertung zur Härtung von Containern.

wendy-contributing ist ein praxisnaher Leitfaden für Beiträge zu WendyOS und behandelt Yocto-Builds, interne Abläufe von wendy-agent, E2E-Tests und gerätespezifisches OS-Verhalten. Nutze ihn für die Verwendung von wendy-contributing, wenn du Hilfe zu meta-wendyos-Layern, bitbake-Rezepten, mDNS/Avahi, Geräteidentität oder wendy-contributing für Backend Development brauchst.

render-deploy hilft dabei, eine Codebasis in einen Render-fähigen Deployment-Plan zu überführen – inklusive `render.yaml`-Blueprints oder direkter Service-Einrichtung. Verwende die render-deploy-Skill, wenn du eine praxisnahe Anleitung für Installation, Nutzung, Service-Auswahl, Umgebungsvariablen und Deployment-Prüfungen auf Render brauchst.

entra-agent-id ist ein Microsoft Entra Agent ID Preview-Skill für Backend-Entwicklungsteams, die mit Graph beta OAuth2-fähige AI-Agent-Identitäten aufbauen. Er behandelt Blueprint-Setup, Blueprint-Principals, Agent-Identitäten, Berechtigungen, Sponsoren, Workload Identity Federation und Sidecar-basierte Authentifizierung. Nutzen Sie ihn, um Installation, Einsatz und Rollout-Einschränkungen von entra-agent-id zu verstehen.