云架构

digital-ocean-automation 可帮助 agent 通过 Composio Rube MCP 运行 DigitalOcean 工作流，并在执行前完成设置检查、有效 toolkit 认证，以及通过 RUBE_SEARCH_TOOLS 进行工具发现。

cloudflare-automation 可帮助 agent 通过 Composio Rube MCP 执行 Cloudflare 任务：先发现当前可用工具，检查 Cloudflare 连接，并在执行前使用实时 schema。

bunnycdn-automation 是一个用于通过 Composio Rube MCP 自动化 Bunnycdn 工作流的 Claude skill。它会引导 agent 安装/设置 Rube MCP，验证 Bunnycdn 连接，先搜索当前工具 schema，并安全执行 CDN 任务。

big-data-cloud-automation 可帮助 agent 通过 Composio Rube MCP 自动化 Big Data Cloud 任务：先发现当前 tool schemas，检查连接状态，并规划更安全的执行流程。

k8s-manifest-generator 可基于仓库模板和规范参考，帮助生成贴近生产环境的 Kubernetes manifests，覆盖 Deployment、Service、ConfigMap、Secret 和 PVC 等资源。

gitops-workflow 帮助你基于 ArgoCD 或 Flux 设计 Kubernetes GitOps，涵盖安装路径、仓库结构、同步策略，以及可直接落地的使用指导。

helm-chart-scaffolding 用于为 Kubernetes 应用搭建并整理 Helm chart，提供模板、chart 结构指引，以及针对 Deployment、Service、ingress、values 和 Helm lint 工作流的校验步骤。

multi-cloud-architecture 可用于设计和比较 AWS、Azure、GCP 与 OCI 架构，提供服务映射以及 primary/DR、active-active 和可移植平台基线等成熟模式。

terraform-module-library 可帮助团队为 AWS、Azure、GCP 和 OCI 设计可复用的 Terraform modules，提供标准化结构、示例和测试，便于开展更易维护的云架构工作。

terraform-patterns 是面向 Cloud Architecture 工作的 Terraform IaC review skill，覆盖 module design、remote state、provider setup、security hardening、policy-as-code，以及 CI/CD plan/apply 工作流，并提供用于 module 与 security 检查的辅助脚本。

migration-architect 可帮助 Software Architecture 团队规划零停机的数据库、服务和基础设施迁移，支持分阶段执行、兼容性验证、数据对账以及 rollback runbook。它包含用于生成迁移计划、执行 compatibility checks 和生成 rollback 的脚本。

使用 kubernetes-operator 设计和审查 Kubernetes Operators、CRDs 与 reconcile loops。该技能包含 CRD 设计参考、controller-runtime reconcile skeleton、生产级 CRD template，以及用于 CRD validation、reconcile linting 和 OperatorHub 风格 capability checks 的 Python audits。

senior-devops 可帮助生成 DevOps 工件脚手架，包括用于 GitHub Actions 或 CircleCI pipelines 的脚本、面向 AWS/GCP/Azure 的 Terraform modules，以及 Kubernetes deployment runbooks。它适合作为可审查的 Deployment 自动化起点，而不是可直接用于生产环境的基础设施。

senior-architect 是面向 Software Architecture 的 skill，适用于系统设计、ADR、技术栈决策、可扩展性评审、依赖分析，以及借助内置 Python 脚本和参考资料生成架构图。

gcp-cloud-architect 可帮助设计 Google Cloud 架构，选择 Cloud Run、GKE、Cloud SQL、BigQuery 及其他 GCP 服务，评估成本取舍，并基于内置参考资料和脚本生成面向部署的指导。

aws-solution-architect 是一个面向 AWS Cloud Architecture 规划的 Claude skill，可帮助设计适合初创团队落地的 serverless、ECS、Aurora、DynamoDB 和事件驱动架构，并提供成本估算、服务取舍、IaC 方向和分阶段实施建议。

cto-advisor 是面向 CTO 领导力场景的 skill，适用于架构决策、技术债、工程指标、技术评估、团队扩张和战略规划。它包含 ADR、DORA、评估框架，并提供用于债务分析和团队扩张的 Python 工具。

cto-review 是一个 Strategic Planning skill，用于通过 /cs:cto-review <plan> 对架构方案、扩展瓶颈、技术债、团队上手风险以及 build-vs-buy 决策进行压力测试。它以 prompt 为主；安装后请核对可选引用的 analyzer scripts 是否实际可用。

dnanexus-integration 是一个面向 DNAnexus 云基因组学工作的实用技能。可用于构建 apps 和 applets、管理上传与下载、运行 workflows，并借助 dxpy 自动化 pipelines。dnanexus-integration 指南适用于涉及 FASTQ、BAM 和 VCF 文件的后端开发任务，同时覆盖平台特定配置和作业执行。

detecting-aws-iam-privilege-escalation 可使用 boto3 和 Cloudsplaining 风格分析，帮助审计 AWS IAM 中的权限提升路径。适合在事件发生前识别危险的权限组合、最小权限违规点和安全审计发现。

configuring-aws-verified-access-for-ztna 技能可帮助你设计和配置 AWS Verified Access，实现无需 VPN 的零信任网络访问，并在 Cedar 中加入身份和设备健康状态检查。可使用这份 configuring-aws-verified-access-for-ztna 指南进行访问控制规划、信任提供方、组策略和终端设置。

analyzing-cloud-storage-access-patterns 帮助安全团队在 AWS S3、GCS 和 Azure Blob Storage 中发现可疑的云存储访问行为。它会分析审计日志，识别批量下载、新来源 IP、异常 API 调用、桶枚举、非工作时间访问，以及基于基线和异常检测发现的潜在数据外传。

azure-storage-file-share-ts 是面向后端开发的 Azure File Share JavaScript/TypeScript 技能，基于 @azure/storage-file-share。可用于创建共享、管理目录、上传或下载文件，以及在 Azure Files SMB 工作流中处理文件元数据。它旨在减少 SDK 配置和鉴权中的试错成本。

azure-storage-blob-ts 是面向后端开发的 Azure Blob Storage TypeScript/JavaScript 技能。它可帮助你安装 SDK、选择认证方式，并使用 @azure/storage-blob 实现上传、下载、列表、SAS 和流式处理工作流。