DevSecOps工程专家专注于将安全实践集成到开发运维流程中，负责构建安全的CI/CD管道、实施左移安全策略、自动化安全测试、管理合规性和保护软件供应链。关键词包括：DevSecOps、安全CI/CD、容器安全、基础设施扫描、秘密管理、供应链安全、左移安全、自动化测试、合规代码、Kubernetes安全、SBOM生成。

此技能用于通过Rube MCP和Composio工具包自动化Postgrid任务，实现工具发现、连接管理和工作流执行，提升操作效率。关键词：Postgrid自动化, Rube MCP, Composio, 工具集成, 工作流自动化, MCP协议。

Syft SBOM 生成器是一个用于生成容器镜像、文件系统和归档的软件物料清单（SBOM）的工具。它支持28+生态系统中的包检测，并支持多种输出格式（CycloneDX、SPDX、syft-json），用于漏洞评估、许可证合规性和供应链安全。

gen-env 技能是一个用于生成和管理多实例本地开发环境的工具。它通过创建唯一的实例身份，实现端口、数据、网络和浏览器状态的完全隔离，解决多个项目实例同时运行时产生的端口冲突、数据污染和身份验证混淆等问题。核心功能包括动态端口分配、基于子域名的浏览器隔离、Docker资源命名隔离以及精准的实例清理。适用于多分支并行开发、功能测试和版本对比等场景，提升开发效率和系统稳定性。关键词：本地开发环境，多实例隔离，Docker Compose，端口分配，浏览器隔离，开发工具，DevOps。

这是一个用于高效处理结构化数据（如JSON、YAML、TOML）的命令行技能。它通过jq和yq工具，支持数据查询、过滤、转换和提取，适用于配置管理、API响应解析、DevOps工作流和数据分析等场景。关键词：数据处理，JSON，YAML，TOML，jq，yq，命令行工具，数据过滤，配置解析，DevOps。

并行执行多个独立任务，适用于需要同时处理多个独立修复、并行审查或批量处理的场景。关键词：并行、独立任务、修复、审查、批量处理。

这个技能是一个工作流编排器，用于自动化软件特征开发流程。它通过链式执行多个技能（如发现、计划、验证、实现等），支持多种开发模式（如新特征、现有代码、TDD、重构），并提供人类检查点以确保质量。关键词：工作流编排、软件开发、特征开发、自动化、DevOps。

事件响应是用于系统管理生产事故的技能，包括检测、分类、缓解、解决和事后分析，旨在最小化停机时间并防止复发。关键词：事件响应、生产事故、DevOps、运维管理、事后分析。

性能预算与护栏定义技能用于帮助开发团队设定和管理软件性能目标，通过关键性能指标、用户旅程分析和CI/CD集成来监控和优化应用性能，确保用户体验并避免过度严格的预算。关键词：性能预算、护栏、CI/CD、监控、用户影响、性能指标、阈值设置、DevOps。

团队管理器是一个用于管理和存储团队编码风格、规则和知识持久化配置的工具，支持跨项目自动注入，使用三阶内存和TF-IDF搜索技术。关键词：团队管理、编码风格、TF-IDF、持久化配置、开发工具、DevOps。

该技能用于通过Rube MCP和Composio工具包自动化Precoro任务，实现连接管理、工具发现、执行工作流等功能，提升业务流程效率。关键词：自动化，Precoro，Rube MCP，Composio，工作流，API集成，DevOps，低代码开发。

这是一个用于安全升级 Obsidian-Claude-PKM 仓库系统文件的技能。它通过创建备份、显示差异和用户确认，自动更新版本，同时保护个人内容不被修改。适用于软件版本管理、备份恢复和系统维护场景。关键词：Obsidian 升级，版本控制，备份策略，系统更新，软件维护，PKM 工具。