工具集

wshobson/agents 市场中的 Kubernetes 运维插件：含 kubernetes-architect 子代理，以及清单生成、Helm Chart 脚手架、GitOps 工作流、安全策略四个技能。社区维护。

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

Kubernetes 包管理器，用 Chart 模板打包、安装、升级和回滚应用发布，可直接使用 Artifact Hub 上的现成 Chart。CNCF 毕业项目，需配合 kubeconfig 访问集群。

用 TypeScript、Python、Go 等通用编程语言定义云基础设施，pulumi up 即可预览并部署到 AWS、Azure、GCP、Kubernetes 等 300 多个提供方。Pulumi 官方维护，开源。

Google 官方 GKE 基础技能：集群创建、Autopilot 与 Standard 选型、获取 kubectl 凭据、配置 Workload Identity 与部署工作负载，并列出常见坑。需要 gcloud 与 GCP 项目。

Sealos 的 Kubernetes 生命周期命令行：一条 sealos run 在多台服务器上部署高可用集群，并用集群镜像安装数据库、中间件等应用，支持离线交付。仅支持 Linux。

对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。

AWS 官方：创建与管理 EKS 集群，部署应用并增删改查 Kubernetes 资源，读取 Pod 日志与事件辅助排障。默认只读，写操作需加 --allow-write，读日志需加 --allow-sensitive-data-access。

静态扫描 Terraform、CloudFormation、Kubernetes、Helm、Dockerfile 以及 CI 流水线配置里的安全和合规问题，内置上千条策略，能识别硬编码密钥，可输出 SARIF、JSON 等格式。由 Prisma Cloud 维护。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。

用自然语言管理 Kubernetes 集群：把意图翻译成 kubectl 操作并执行，也可作为 MCP 服务器供其他 agent 调用。默认用 Gemini（需 API Key），也支持 OpenAI、本地模型等。Google Cloud 官方维护。

Kubernetes 官方命令行，查看与管理集群中的 Pod、Deployment、Service 等资源，读取日志、在容器内执行命令、应用 YAML 清单。需要可用的 kubeconfig 访问集群。

Go 原生实现的 Kubernetes / OpenShift MCP 服务器：直连 API Server 增删改查任意资源、查看 Pod 日志、执行命令、安装 Helm Chart，无需 kubectl，支持多集群。

微软官方 Azure 技能集：部署前准备与校验、部署、线上诊断、AKS、配额查询、合规审计、云迁移与 Foundry；插件版还接入 Azure MCP Server。需要 Azure 账号并用 az 登录。

让 agent 用自然语言管理 Argo CD：列出和查看应用，创建、更新、删除应用并触发同步，查看资源树、工作负载日志与事件。由 Argo 项目 labs 维护，需要 Argo CD 地址与 API Token，可开启只读模式。

让 agent 管理火山引擎容器服务 VKE：查询与创建集群、节点池和插件，列出并操作 Kubernetes 资源、应用 YAML；更新与删除资源需显式开启写权限。火山引擎官方维护，需要 AK/SK。

让 agent 查询阿里云 ACK 集群、执行 kubectl 操作，查询 Prometheus 指标、控制面与审计日志，并做资源诊断与健康巡检。阿里云官方维护，需要 AccessKey 与集群 RBAC 权限。