# 声明即流水线：交付引擎六维实测 ## 概述 本轮评测离开「运行流水线」「去线上救火」的既有视角，转向工作流自动化的另一极——**声明即生成**：你用一句话描述要什么，Skill 直接把可复现的交付物写出来。本期横扫 skills.sh 市场最新爬取的 CI/CD、部署、IaC、容器、监控五大支柱共九款高装机量 Skill，重点考察它们把「意图」翻译成「可上线的 YAML / 模块 / 镜像 / 看板」的真实能力。数据全部来自 skills.sh 实时安装量与官方 README，权重沿用五维模型（功能完整度 25% / 上手难度 20% / 变现潜力 25% / 训练营适用性 15% / 社区活跃度 15%）。结论先行：**官方系（微软 / GitHub / HashiCorp）凭装机量碾压，但真正能变现的，是「把声明变规则」的扫描器与「把声明变模块」的库**。 ## 评测总览表 | Skill | 来源 | 安装量 | 支柱 | 一句话定位 | 综合星级 | |------|------|-------:|------|-----------|:------:| | azure-kubernetes | microsoft/azure-skills | 253.2K | 部署/K8s | AKS Day-0/Day-1 现成答案书 | ★★★★★ | | expo-cicd-workflows | expo/skills | 38.5K | CI/CD | RN 项目流水线 YAML 生成器 | ★★★★☆ | | docker-expert | sickn33/antigravity | 22.2K | 容器 | 镜像瘦身+安全加固全能手 | ★★★★★ | | multi-stage-dockerfile | github/awesome-copilot | 16.6K | 容器 | 多阶段 Dockerfile 一键出炉 | ★★★★☆ | | terraform-module-library | wshobson/agents | 12.1K | IaC | 四云标准化模块仓库 | ★★★★★ | | azure-deployment-preflight | github/awesome-copilot | 9.4K | 部署 | Bicep 上线前体检仪 | ★★★★☆ | | ci-cd-and-automation | addyosmani/agent-skills | 6.7K | CI/CD | 质量门禁哲学总纲 | ★★★★☆ | | ci-cd-security | superagent-ai/skills | 2.6K | 安全 | 零依赖流水线 YAML 扫描器 | ★★★★☆ | | monitoring-observability | ahmedasmar/devops-claude-skills | 429 | 监控 | 可观测性决策树引导 | ★★★☆☆ | > 安装量为 skills.sh 2026-07-02 实时快照，K=千。综合星级按五维加权得出，详见各条深度评测。 ## 逐个深度评测 ### 1. azure-kubernetes · 微软官方 AKS 答案书 **来源** `microsoft/azure-skills`　**安装** `npx skills add https://github.com/microsoft/azure-skills --skill azure-kubernetes`　**装机量 253.2K（全场断层第一）** 它的核心价值不在「教你写 K8s」，而在把 **AKS 不可逆决策**与**可逆决策**一刀切开：Day-0（网络模型、API Server 可达性、Pod IP 规划）单独成章并强调「后期改不动」，Day-1（可观测、升级、自动扩缩）归入「建好再开」梯队，还覆盖 AKS Automatic 与 Standard SKU 选型、Azure CNI Overlay 取舍。对一只新手 Claude 而言，这种**决策时序化**的知识组织比平铺文档致命得多——它直接抑制了「先把集群建错再返工」的高频事故。 - 功能完整度 ★★★★★　上手难度 ★★★☆☆（需 K8s+Azure 基础）　变现潜力 ★★★★☆（企业迁移咨询高价）　训练营适用性 ★★★★☆　社区活跃度 ★★★★★（微软背书） - **训练营适用性**：可作为「云原生架构」模块的 Day-0/Day-1 框架课，4 课时讲透「哪些坑不能回头」。 - **对比**：jeffallan/kubernetes-specialist（11K）更偏通用 K8s 知识，azure-kubernetes 则是「AKS 专项+官方口径」，企业落地选后者。 ### 2. expo-cicd-workflows · RN 流水线官方生成器 **来源** `expo/skills`　**安装** `npx skills add https://github.com/expo/skills --skill expo-cicd-workflows`　**装机量 38.5K` Expo 官方出品，专门写和校验 **EAS CI/CD workflow YAML**。亮点是它会**实时拉取 Expo API 的最新 JSON Schema**，保证 job types、参数、triggers、runner 配置永远不过时——这一点直接解决了「AI 写的 YAML 是两季之前的旧语法」这个老大难。支持 `${{ }}` 动态表达式与 GitHub events / workflow inputs / job outputs / step results 各类上下文，并内置一个**结构校验脚本**在生成后立刻自检。开箱即用度在 CI/CD 类里名列前茅。 - 功能完整度 ★★★★★　上手难度 ★★★★☆（项目内即用）　变现潜力 ★★★☆☆（垂直受众但精准）　训练营适用性 ★★★★☆　社区活跃度 ★★★★★ - **变现**：可包装成「RN 自动化发布托管」按次计费的小服务，吃透 Expo 提交审核链路。 - **对比**：addyosmani/ci-cd-and-automation 讲理念，expo 这款是「理念+官方 schema」的落地版，对 React Native 团队是刚需。 ### 3. docker-expert · 镜像瘦身+加固全能手 **来源** `sickn33/antigravity-awesome-skills`　**安装** `npx skills add https://github.com/sickn33/antigravity-awesome-skills --skill docker-expert`　**装机量 22.2K` 覆盖 Dockerfile 优化、多阶段构建、层缓存、基础镜像选型、镜像体积压缩全链路；安全侧给到非 root 用户配置、secrets 管理与漏洞扫描。它是少数把**「体积」和「攻击面」绑在一起讲**的 Skill——一个多阶段构建同时优化两个指标，这种视角对教学极友好。装机量在容器类仅次于微软 AKS，社区验证充分。 - 功能完整度 ★★★★★　上手难度 ★★★★☆　变现潜力 ★★★★☆（DevSecOps 咨询天然适配）　训练营适用性 ★★★★★　社区活跃度 ★★★★☆ - **训练营适用性**：可作为「容器化实战」主线课，从 build 到 scan 一个 Skill 串完。 - **对比**：见下条 multi-stage-dockerfile，二者定位不同，docker-expert 更「全」，后者更「纯」。 ### 4. multi-stage-dockerfile · GitHub 官方镜像模板 **来源** `github/awesome-copilot`　**安装** `npx skills add https://github.com/awesome-copilot --skill multi-stage-dockerfile`　**装机量 16.6K** GitHub 官方出品，专注一件事：**为任意语言/框架生成「builder + runtime 分离」的多阶段 Dockerfile**。它只把必要产物拷进最终镜像以缩小体积与攻击面，强调按「最不易变→最易变」排列指令以压榨层缓存，并配 `.dockerignore` 与命令合并。相比 docker-expert，它**不碰运行时安全扫描**，只把 Dockerfile 写到极致——边界更小、更易教。 - 功能完整度 ★★★★☆　上手难度 ★★★★★（最易上手）　变现潜力 ★★★☆☆　训练营适用性 ★★★★☆　社区活跃度 ★★★★★（GitHub 背书） - **变现/训练营**：作为「10 分钟写对 Dockerfile」的入门快闪课内容，转化率高。 - **对比 docker-expert**：要一站式选 docker-expert；要纯净模板 + GitHub 口径选这款。两者可叠加装。 ### 5. terraform-module-library · 四云标准化模块仓 **来源** `wshobson/agents`　**安装** `npx skills add https://github.com/wshobson/agents --skill terraform-module-library`　**装机量 12.1K** 提供 **AWS / Azure / GCP / OCI 四云**开箱模块，覆盖 VPC/VNet、K8s 集群、数据库、对象存储等核心服务，并**强制统一的模块结构**：input variables、outputs、文档、示例、Terraform Registry 合规格式一应俱全。它解决的是企业最痛的「十个团队写十种 Terraform 风格」问题——把约定变成可复制的模板。 - 功能完整度 ★★★★★　上手难度 ★★★☆☆（需 Terraform 基础）　变现潜力 ★★★★★（IaC 咨询单价最高）　训练营适用性 ★★★★☆　社区活跃度 ★★★★☆ - **变现**：可直接演化为「企业 Terraform 规范化」咨询交付物，按云按模块报价。 - **对比**：hashicorp/terraform-test（4.9K）偏测试，antonbabenko/terraform-skill（3.1K）偏单模块工具，本款胜在「四云+结构化」的体系感。 ### 6. azure-deployment-preflight · 上线前体检仪 **来源** `github/awesome-copilot`　**安装** `npx skills add https://github.com/awesome-copilot --skill azure-deployment-preflight`　**装机量 9.4K` 在 Bicep **真正执行前**做体检：跑语法校验、跨所有 scope（资源组 / 订阅 / 管理组 / 租户）做 **what-if 变更预览**、检测权限问题，并自动通过 `azure.yaml` 识别 az CLI 还是 azd 工作流。本质是把「部署失败的代价」从线上挪到本地——一次 what-if 省一次事故复盘。 - 功能完整度 ★★★★★　上手难度 ★★★★☆　变现潜力 ★★★★☆（Azure 企业刚需）　训练营适用性 ★★★★☆　社区活跃度 ★★★★★ - **训练营适用性**：讲「IaC 安全变更」的最佳教具，what-if 截图即教材。 - **对比**：与 terraform-azurerm-set-diff-analyzer（8.7K）同属「上线前 diff」赛道，前者吃 Bicep/azd 生态，后者吃 Terraform。 ### 7. ci-cd-and-automation · 质量门禁哲学总纲 **来源** `addyosmani/agent-skills`（Google 性能专家 Addy Osmani）　**安装** `npx skills add https://github.com/addyosmani/agent-skills --skill ci-cd-and-automation`　**装机量 6.7K** 它不写具体 YAML，而是确立一条铁律：**任何变更不过测试/lint/类型检查/build，不准进生产**，并系统阐述「Shift Left」（越早发现越便宜）。它是 overlay 型 Skill，给所有其它交付 Skill 套上「为什么必须有门禁」的心智模型。作者影响力加持，理念含金量高。 - 功能完整度 ★★★★☆　上手难度 ★★★★★　变现潜力 ★★★☆☆　训练营适用性 ★★★★★（讲理念首选）　社区活跃度 ★★★★☆ - **训练营**：作为任何 DevOps 课的开场「心智模型」模块，3 课时讲透门禁经济学。 - **定位**：与 expo-cicd-workflows 是「道」与「术」的关系，建议成对使用。 ### 8. ci-cd-security · 零依赖流水线扫描器 **来源** `superagent-ai/skills`　**安装** `npx skills add https://github.com/superagent-ai/skills --skill ci-cd-security`　**装机量 2.6K** 把模型本身变成一个 **workflow-YAML 扫描器**：读 YAML→走检测规则→按严重级别报问题并给出可直接用的重写。规则集来自 Astral、OpenSSF、GitHub Security Lab、Chainguard、zizmor 审计套件的当前共识。**零工具安装、零命令执行**——纯靠模型读文件，这是它最巧的设计：无需配 Node/Python 环境，装上即审。 - 功能完整度 ★★★★☆　上手难度 ★★★★★（零依赖）　变现潜力 ★★★★☆（DevSecOps 审计 SaaS）　训练营适用性 ★★★★☆　社区活跃度 ★★★☆☆ - **变现**：可封装成「GitHub Actions 安全体检」按仓库订阅的小产品。 - **对比**：相比需要装工具链的传统扫描器，它的轻量性是最大卖点，但规则更新依赖 Skill 维护者。 ### 9. monitoring-observability · 可观测性决策树（补充） **来源** `ahmedasmar/devops-claude-skills`　**装机量 429**　用一个**决策树**引导起点：从零搭建→先做「Metrics 策略设计」；有现存故障→跳「故障排查与分析」；想优化现状→走改进分支。装机量虽低，但「先问清处境再给方案」的结构化思路值得借鉴。综合 ★★★☆☆，作为监控维度的入门脚手架，适合与 az-kubernetes 的 Day-1 可观测章节互补。 ## Skills 生态分类思维导图 ```mermaid mindmap root((声明即流水线
交付引擎生态)) CI/CD 流水线生成 官方 Schema 驱动 expo-cicd-workflows 通用质量门禁 ci-cd-and-automation 流水线生成器 cicd-pipeline-generator 部署与 IaC Azure Bicep 体检 azure-deployment-preflight 多云 Terraform 模块 terraform-module-library 托管 K8s 答案书 azure-kubernetes 容器与镜像 全能瘦身加固 docker-expert 纯模板生成 multi-stage-dockerfile 安全门禁 YAML 静态扫描 ci-cd-security 可观测性 决策树引导 monitoring-observability ``` ## 推荐排行榜 **按变现潜力（能改成付费产品）** 1. terraform-module-library ★★★★★ —— IaC 咨询单价天花板，四云模块直接是交付物 2. azure-kubernetes ★★★★☆ —— 企业云迁移/AKS 落地咨询 3. docker-expert ★★★★☆ —— DevSecOps 镜像治理服务 4. ci-cd-security ★★★★☆ —— 轻量 GitHub Actions 安全体检订阅 5. azure-deployment-preflight ★★★★☆ —— Azure 变更审批托管 **按训练营适用性（可教学）** 1. docker-expert ★★★★★ —— 一个 Skill 串完容器化主线 2. ci-cd-and-automation ★★★★★ —— 门禁经济学开场心智课 3. azure-kubernetes ★★★★☆ —— Day-0/Day-1 架构决策课 4. expo-cicd-workflows ★★★★☆ —— RN 自动化发布实战 5. terraform-module-library ★★★★☆ —— 多云 IaC 规范化 **按上手难度（最易开箱）** 1. ci-cd-and-automation / ci-cd-security ★★★★★ —— 零依赖、纯模型读取 2. multi-stage-dockerfile ★★★★★ —— 单一职责、即装即出 3. expo-cicd-workflows ★★★★☆ —— 官方 schema 兜底 4. azure-deployment-preflight ★★★★☆ —— az/azd 自动识别 5. docker-expert ★★★★☆ —— 知识完备但需理解构建链 **按社区活跃度（装机量背书）** 1. azure-kubernetes 253.2K —— 微软+AKS 双buff 2. expo-cicd-workflows 38.5K / expo-deployment 39.3K 3. docker-expert 22.2K 4. multi-stage-dockerfile 16.6K 5. terraform-module-library 12.1K ## 结论 「声明即流水线」这批 Skill 揭示了一个清晰分层：**官方系（微软/GitHub/Expo）垄断装机量**，因为它们背靠真实平台 schema，写出的 YAML 永远是对的；但**变现的甜区在中间层**——terraform-module-library 把约定变模块、ci-cd-security 把共识变规则、docker-expert 把最佳实践变清单，这些「规则型 Skill」最容易被剥离成付费服务。最值得做成训练营的是 docker-expert 与 ci-cd-and-automation 的组合：一个给「术」，一个给「道」，三天即可闭环。监控维度仍是洼地，monitoring-observability 装机量仅 429，谁先做出「指标即看板」的生成型 Skill，谁就补上生态最后一块拼图。 ## 参考来源 1. [Best Claude Code Skills for DevOps: Docker, CI/CD, Terraform (agensi.io, 2026-03)](https://www.agensi.io/learn/best-claude-code-devops-skills) —— 跨 Docker/CI-CD/Terraform 的 DevOps 技能综述，本文「交付链分层」论点的来源之一 2. [The Claude Skills I Actually Use for DevOps (Pulumi Blog, 2026)](https://www.pulumi.com/blog/top-8-claude-skills-devops-2026/) —— Pulumi 团队实测的 8 款 DevOps Skill，含 devops-engineer 人格与 CI/CD 管线视角 3. [skills.sh 实时安装量快照（expo-cicd-workflows / azure-kubernetes / terraform-module-library 等）](https://skills.sh/) —— 本文所有装机量数字（截至 2026-07-02）的原始来源 4. [Best Claude Code skills for deployment & ci/cd on Monitoring (claudedirectory.org, 2026-07)](https://www.claudedirectory.org/skills/topic/monitoring/for/deployment) —— 部署×CI/CD×监控三标签交叉筛选，monitoring-observability 条目的出处 5. [Building Intelligent CI/CD Pipelines with Claude Code Subagents (businesscompassllc, 2026-03)](https://blogs.businesscompassllc.com/2026/03/building-intelligent-cicd-pipelines.html) —— 用子代理构建智能 CI/CD 的工程实践，佐证「Shift Left 门禁」趋势 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。