1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | gke-cost-optimization-google-skills |
| 作者/维护者 | Google Cloud（仓库账号 google，维护团队内部代号 Cloud IX Team） |
| 来源链接 | https://github.com/google/skills/tree/main/skills/cloud/gke-cost-optimization |
| 许可证 | Apache-2.0（GitHub API 确认） |
| GitHub Stars / Forks | 15,200 / 1,184（GitHub API 实测；该数字为仓库整体，本技能所在子目录不单独统计 star，仅作背景参考） |
| 最新版本 | 无正式 Release/Tag，滚动更新；本技能所在子目录最近一次实质性提交为 2026-07-22 |
| 安装方式 | npx skills add google/skills，安装时从交互列表勾选本技能 |
2. 功能介绍与亮点
gke-cost-optimization 是 Google Cloud 官方维护的 GKE（Google Kubernetes Engine）成本优化技能，覆盖资源配额、Pod 用量调优、Spot VM、机型选型与承诺使用折扣（CUD）五大板块，并给出与“黄金路径”默认配置的对照基线。
主要亮点：
- 量化阈值规则，而非泛泛建议：例如“CPU 请求 > 5 倍 P95 实际用量 → 降至 P95 × 1.2”这类可直接套用的具体规则，配合
kubectl命令与 YAML 模板，Agent 可直接生成配置产物而非停留在文字建议。 - Spot VM 配置与风险提示并重：给出 ComputeClass 与 nodeSelector 两种 Spot 接入方式的完整 YAML，同时用醒目警告要求向用户显式说明 30 秒抢占窗口与至少 2 副本的容错要求。
- 机型选型对照表：列出 e2/t2a/n4/c3/c4/m3/a3 等十余种机型家族的适用场景与相对成本档位，帮助不熟悉 GCP 计费细节的用户做取舍。
- 生产/开发环境差异化配置：单独给出一张“生产（黄金路径）vs 开发测试”对照表，说明哪些安全设置在非生产环境可以合理放宽以省钱。
- 官方持续维护：仓库贡献记录以 Google 内部同步账号
cloud-ix-copybara为主，另有具名工程师提交，本子目录最近一次实质更新（合并 gke-cost 技能并新增评测用例）发生在 2026-07-22。
3. 适用场景
所属固定分类：DevOps 与基础设施
- 正在 GKE 上运营生产或预生产工作负载、需要降低云账单的 DevOps / SRE / 平台工程团队。
- 希望用 Claude Code、Codex 等编码助手直接生成资源配额、VPA 配置、Spot VM 接入 YAML 的用户，尤其是不熟悉 GKE 计费与成本机制细节的初中级用户。
- 多团队共用 GKE 集群、需要用命名空间与 ResourceQuota 做成本隔离的多租户场景。
4. 跨 Agent 兼容性
| Agent | 结论 | 判断依据 |
|---|---|---|
| Claude Code | ✅ 原生支持 | 仓库 README 给出 npx skills add 安装命令；该安装器官方支持列表明确列出 Claude Code |
| Codex | ✅ 支持 | 同一安装器官方支持列表明确列出 Codex |
| OpenClaw | ❓ 未验证 | 已抓取材料（仓库 README、安装器支持列表）均未提及 OpenClaw，未为此单独发起搜索 |
| Hermes Agent | ❓ 未验证 | 已抓取材料均未提及 Hermes Agent，未为此单独发起搜索 |
5. 推荐理由
云容器成本失控是几乎所有使用 GKE 的团队都会遇到的痛点，而这类成本优化知识往往分散在官方文档、博客与咨询公司的付费建议里。这个技能把 Google Cloud 内部团队沉淀的成本方法论——资源配额、VPA 阈值、Spot VM、机型选型、CUD 折扣——整理成可直接执行的工作流，让不具备深厚 GKE 计费经验的用户也能在保留可靠性的前提下切实压低开支。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | 官方 Google Cloud 团队维护，仓库整体 15,200 stars、Apache-2.0；该数字属整个合集仓库，不代表本子技能自身热度——本子目录自身可查得的外部独立参与证据为 1 条第三方文档审计 PR，证据量有限 |
| 可用性 | 9 | 一条 npx skills add 命令即可选装；SKILL.md 内容完整，含具体命令、对照表与可直接套用的阈值规则；子目录最近一次实质提交为 2026-07-22；无需任何额外付费依赖，仅需用户自有 GCP 账号 |
| 安全性 | 9 | 见下方检查清单 |
| 综合 | 8.7 | 三项均值 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行及权限范围 | 有——建议执行 kubectl apply、gcloud 等命令，每条命令均配有明确用途说明与预期产物，作用范围限定在用户自己的 GKE 集群与 GCP 项目内，无越权诉求 |
| ② 运行时联网外发数据 | 未发现——技能本身不发起任何网络请求，所有操作依赖用户自行调用的 gcloud/kubectl/MCP 工具 |
| ③ API key/凭据要求及存储方式 | 复用用户既有 GCP 身份鉴权（gcloud 或 MCP 工具），技能本身不要求额外密钥，也不存储任何凭据 |
| ④ SKILL.md 中可疑指令 | 亲自抓取 SKILL.md 全文逐段核实，未发现 prompt injection 或要求忽略先前指令的迹象，内容为纯技术参考 |
| ⑤ 作者/组织信誉 | 官方 Google Cloud 团队，贡献记录以内部同步账号为主、另有具名工程师参与，无造假迹象 |
| ⑥ License 是否明确 | 明确，Apache-2.0 |
| ⑦ 最近维护时间 | 本子目录最近一次实质更新为 2026-07-22，仓库整体持续活跃 |
7. 跟同类 Skills 相比的优势
| 维度 | gke-cost-optimization-google-skills（本推荐） | kubernetes-skill（LukasNiessen，306★） |
|---|---|---|
| 定位 | 专注 GKE 云账单成本优化：资源配额、VPA 阈值、Spot VM、机型选型、CUD | 专注 manifest 生成/审查阶段的六大失效模式安全诊断，不涉及成本 |
| 平台覆盖 | 专注 GKE（Google 云托管 Kubernetes） | 原生 K8s + EKS/GKE/AKS/OpenShift/k3s 多平台，侧重安全而非成本 |
| 出品方 | Google Cloud 官方团队 | 个人开发者 |
| 是否给出量化规则 | 是——如“CPU 请求 > 5 倍 P95 → 降至 P95×1.2”、CUD 折扣比例等具体数值 | 否——给出的是失效模式诊断路由，非成本量化建议 |
核心差异化：两者定位互补而非直接竞争——kubernetes-skill 解决“生成的 manifest 是否安全稳定”，本技能解决“已运营的 GKE 工作负载账单能否降下来”，前者作用于配置生成阶段，后者作用于运营优化阶段。
8. 用户评价
该技能目前在第三方平台尚无具名用户评价，Reddit、Hacker News 等社区渠道均未见相关讨论。
9. 其他补充
同一仓库内还收录了覆盖 GKE 其他运维环节（集群基线配置、可靠性、可观测性等）的官方技能，可按实际运维阶段组合安装，不属于本技能的功能范围。
10. 安装使用方式
- 通用方式（Skills CLI）：
npx skills add google/skills，从交互列表中勾选gke-cost-optimization - 支持平台：安装器官方支持列表包含 Claude Code、Cursor、Codex、GitHub Copilot、Windsurf、Gemini、Cline 等
- 安装后无需重启宿主 Agent；在涉及 GKE 成本、资源配额、Spot VM、机型选型、CUD 等对话场景中，Agent 会依据
description字段自动匹配并加载本技能
11. 注意事项
- 内容假设用户已具备 GKE 集群与相应
gcloud/kubectl访问权限，不适合尚未开通 GCP 账号的用户直接使用 - Spot VM 等激进降本策略存在抢占风险，技能正文已显式标注，但用户仍需自行评估业务对中断的容忍度
- 无正式 Release/Tag，采用滚动更新，如需锁定版本建议固定到具体 commit
- OpenClaw 与 Hermes Agent 兼容性未验证，如需在这些平台使用建议先小范围测试
- 部分建议（如购买 CUD）需要在 Google Cloud Console 手动操作，并非全程可由 Agent 自动化完成