sandbox-runner
在隔离且安全的 Docker 沙箱环境中运行不受信任的 Python 文件
共 873 条已上架资产
在隔离且安全的 Docker 沙箱环境中运行不受信任的 Python 文件
在将新的自托管应用程序安装、添加、部署或集成到生产环境或家庭实验室服务器上的现有 Docker Compose 堆栈时,请使用此技能
验证 Docker 部署就绪状态:从
DevOps、基础设施和部署的核心枢纽
用于创建和配置 AdonisJS v7 应用程序,选择前端框架,管理数据库,使用 Docker,处理环境变量以及引用功能模块
由 AI 驱动的全面软件治理
交互式功能测试分步助手
在 Docker 容器中设置 Hermes Agent 开机自启(hermes chat + gateway run)
泛微 E10(非容器化)安装硬件配置推荐与校验技能
Enables the bot to manage Docker containers, images, and stacks
Kubernetes 部署、集群架构、安全性和运维
在提交、推送、部署或更改 AgentNet/coralbots 红队靶场代码、Helm 图表、Kubernetes 清单、线上服务、发布脚本或靶场交接文档时使用
编写、测试并部署 OPA Gatekeeper 的 ConstraintTemplate 和 Constraint,以保护 Kubernetes 上的 TypeScript/Node 服务工作负载:禁止特权 Pod、要求设置资源限制、限制镜…
用于调试或操作 Kubernetes 集群时
在维护期间对自有集群执行 Kubernetes 节点封锁/解封和排空操作:使用 kubectl cordon、drain(配合 Pod 中断预算)、uncordon 及验证
设计和运维 Kubernetes 的变更/验证准入 Webhook:包括 Webhook 配置、TLS 设置、failurePolicy、命名空间选择器、sideEffects、超时设置以及高可用性
Abuse exposed Kubernetes kubelet APIs: scan nodes, list pods, run commands, harvest service account tokens, and enumerat…
审计、配置并加固 Google Kubernetes Engine (GKE) 应用和命名空间的负载级安全控制
在实施 Kubernetes 安全模式时使用,包括 RBAC、网络策略(NetworkPolicies)、Pod 安全标准(Pod Security Standards)、密钥管理、使用 Trivy 进行镜像扫描、Cosign 签名以及 D…
在实施前需要制定基础设施和部署策略决策时使用此代理