AI 装 80+ Skills 不如一套体系：BagelHole 这份 DevOps+ 安全合集让我服了

最近翻 GitHub 的时候被一个 Skill Pack 炸到了——BagelHole/DevOps-Security-Agent-Skills，920+ Star，上周刚涨了 123。一个 Repo 把 80+ Skills 打包，覆盖 DevOps、Security、Infrastructure、AI 平台、合规、IT 运维六大板块，基本就是「给 AI 配一整套 SRE + 安全工程团队」。

很多人装 Skill 的现状是：今天装一个 K8s 排查的，明天装一个 AWS 加固的，后天再来个 SOC2 模板——散兵游勇，调起来互相打架。BagelHole 这套不一样，它把企业级运维 + 安全 + 合规的知识结构化成一组互相引用的 Skill：你问 K8s 排障，agent 会顺带拉一下 Container Hardening；你跑 SOC2 检查，它会联动 IAM 策略和审计日志。这种「一个 query 触发多个相关 skill」的设计，正好踩中 AI 行业近两年的方向——Agent Skills 正在从单点工具走向标准化的知识图谱。

里面有几个特别值得拆出来看的：

• MCP Server Security：随着 MCP 越铺越广，工具服务器被攻击面也越来越大，这个 Skill 把 OAuth scope、最小权限、tool description 注入都写透了；
• eBPF Observability：基于 Cilium 和 Tetragon 做内核级监控，比传统 APM 更接近生产真相；
• AI Coding Agent Guardrails：Claude Code / Cursor / Codex 在企业落地最大的拦路虎——这条 Skill 把审批流、沙箱执行、审计追踪的范式都给了；
• Supply Chain Attack Response：依赖被投毒后该怎么止血、隔离、回滚，配套脚本可以直接用。

我看了下每个 Skill 的 SKILL.md，基本都在 250-400 行起步，配上 scripts/、references/、assets/ 三个目录——YAML 配 Config、CLI 排查命令、故障排查清单全都有。换句话说，这不是「awesome list」式链接合集，是 production-ready 的 playbook。

最爽的是安装方式支持一条命令搞定 Claude Code / Cursor / Codex / OpenCode：

npx skills add BagelHole/DevOps-Security-Agent-Skills
# 或者只挑你需要的
npx skills add BagelHole/DevOps-Security-Agent-Skills 
  --skill kubernetes-ops --skill hashicorp-vault -a cursor -y

对企业 AI 落地来说，这种「全栈 + 安全 + 合规一锅端」的 Skill Pack，比零散装 50 个 Skill 实用得多。我自己的体感是——少而全的体系，永远比多而散的拼多多更稳。

想给自家 agent 装一套「企业级运维大脑」的，直接看：

👉 https://github.com/BagelHole/DevOps-Security-Agent-Skills

GitHub: https://github.com/BagelHole/DevOps-Security-Agent-Skills