1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | google-cloud-waf-cost-optimization-google-skills |
| 作者/维护者 | Google Cloud（仓库账号 google，维护团队内部代号 Cloud IX Team） |
| 来源链接 | https://github.com/google/skills/tree/main/skills/cloud/google-cloud-waf-cost-optimization |
| 许可证 | Apache-2.0（GitHub API 确认，仓库级） |
| GitHub Stars / Forks | 15,236 / 1,192（GitHub API 实测；该数字为仓库整体，本技能所在子目录不单独统计 star，仅作背景参考） |
| 最新版本 | 无正式 Release/Tag，滚动更新；本技能所在子目录最近一次实质性提交为 2026-07-24 |
| 安装方式 | npx skills add google/skills，安装时从交互列表勾选本技能 |
2. 功能介绍与亮点
google-cloud-waf-cost-optimization 是 Google Cloud 官方 Well-Architected Framework（WAF）技能系列中的成本优化支柱，把 Google 云架构框架官方文档中的 FinOps 方法论转成可直接执行的评估流程。
主要亮点：
- FinOps 三阶段闭环：Inform（用 Cloud Billing 报表与 Looker Studio 做可视化归因）→ Optimize（消除浪费、资源右调、用好 CUD/SUD 折扣）→ Operate（把成本治理嵌进交付流水线），对应完整的组织级成本治理生命周期而非零散技巧。
- 十余类云资源的具体省钱手法：计算（Committed Use Discounts vs Spot VM vs Sustained Use Discounts 三种折扣的适用边界）、存储（生命周期分层前先查 Storage Insights 访问模式，避免误设导致检索费超支）、网络（区域内流量、Cloud CDN、Standard Network Tier、Direct Peering 分场景取舍）、托管数据库（右调实例规格、HA 只在生产环境开启）逐项给出具体产品与决策依据，而非泛泛的“降本建议”。
- 带行为约束的操作指令：SKILL.md 专设“Operational instructions”一节，明确要求 Agent 先给出完整标准建议清单、遇到“A 且 B”式复合指令必须两项都执行、评估类问题只在标准建议给完之后才追问——这是同批 WAF 姊妹技能中唯一带此类显式行为约束的一个，减少 Agent 回答遗漏或跑题的概率。
- 可核对的验证清单：文末给出“成本归因是否 100% 打标签”“预留折扣是否月度复核”等十项可勾选的落地检查项，帮助用户把建议转化为可执行的治理动作而非停留在读完就忘。
- 纯文本技能，零外部依赖：全部内容集中在一份 SKILL.md 内，不含脚本、不调用任何 API，仅引用 Google Cloud 架构框架官方文档作为参考链接。
3. 适用场景
所属固定分类：DevOps 与基础设施
- 已在 Google Cloud 上运行工作负载、需要系统梳理成本治理现状的云架构师、FinOps 从业者与 SRE。
- 希望用编码助手快速生成计算/存储/网络/数据库分场景省钱清单、又不熟悉 Google Cloud 计费细节的初中级用户。
- 需要按 Google 官方 Well-Architected Framework 做架构评审、把成本作为独立支柱纳入评审报告的团队。
4. 跨 Agent 兼容性
google/skills 通过 npx skills add 分发器安装，该安装器（vercel-labs/skills）README 的 Supported Agents 表格逐一列出各生态的确切安装路径（非笼统提及）：
| Agent | 结论 | 判断依据 |
|---|---|---|
| Claude Code | ✅ 支持 | 分发器表格列出 .claude/skills/ 项目路径与 ~/.claude/skills/ 全局路径 |
| Codex | ✅ 支持 | 分发器表格以 codex 标识列出 .agents/skills/ 与 ~/.codex/skills/ |
| OpenClaw | ✅ 支持 | 分发器表格列出 skills/ 项目路径与 ~/.openclaw/skills/ 全局路径 |
| Hermes Agent | ✅ 支持 | 分发器表格列出 .hermes/skills/ 项目与全局路径 |
5. 推荐理由
云成本治理的知识分散在计费报表、折扣策略、存储分层、网络计费等多份独立文档里，初中级用户很难一次性想全。这个技能把 Google 官方 FinOps 方法论压缩成一份可直接对话使用的评估清单，还额外附带行为约束指令，让 Agent 的回答更完整、更少遗漏，同时全程零依赖，装完即可用。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 官方 Google Cloud 团队维护，隶属 2026-03-31 创建、2026-04-22 公开发布、仓库整体 15,236 stars 的官方技能仓库；该数字属整个合集，不代表本技能自身热度——本子目录自身尚未检索到专属的独立 PR 或 issue 讨论 |
| 可用性 | 9 | npx skills add 一条命令即可选装；单文件 SKILL.md 内容完整（FinOps 方法论 + 十余类产品建议 + 评估问题 + 验证清单），同批 WAF 系列中最近一次实质更新（2026-07-24）；无需 API key、无付费依赖 |
| 安全性 | 10 | 见下方检查清单 |
| 综合 | 8.7 | 三项均值 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行及权限范围 | 无——技能不含任何脚本，全部内容为纯文本指令与参考文档链接 |
| ② 运行时联网外发数据 | 未发现——不发起任何网络请求，仅在正文中列出 Google Cloud 官方架构文档 URL 供参考 |
| ③ API key/凭据要求及存储方式 | 无——技能本身不要求任何密钥，也不存储任何凭据 |
| ④ SKILL.md 中可疑指令 | 亲自抓取 SKILL.md 全文逐段核实，未发现 prompt injection 或数据外发迹象 |
| ⑤ 作者/组织信誉 | 官方 Google Cloud 团队，无造假迹象 |
| ⑥ License 是否明确 | 明确，Apache-2.0（仓库级） |
| ⑦ 最近维护时间 | 2026-07-24，活跃维护中 |
7. 跟同类 Skills 相比的优势
| Skill | 定位 | 与本技能的差异 |
|---|---|---|
| gke-cost-optimization（google/skills 同仓库姊妹技能） | 聚焦 GKE（Kubernetes）单一场景的成本优化，给出量化阈值规则（如“CPU 请求 > 5 倍 P95 用量 → 降至 P95×1.2”）与可直接套用的 YAML/kubectl 模板 | 前者是 Kubernetes 层面的战术型实操工具；本技能覆盖计算/存储/网络/数据库/组织治理全域，是战略型的 FinOps 评审框架，两者可搭配使用——先用本技能做全局评审，定位到 GKE 后再用前者落地具体配置 |
| aws-samples/sample-well-architected-skills-and-steering（AWS 官方） | AWS 版 Well-Architected Framework 技能与引导集，覆盖 307 项最佳实践、57 个框架问题及 27 个行业镜头扩展，宣称支持 14 种编码工具 | 是把 AWS WAF 全部支柱打包进一套通用 playbook，成本优化只是其中一部分未单独拆分技能；本技能是 Google WAF 六大支柱之一，作为独立子技能可单独安装，聚焦成本这一单一维度，内容更专注、体量更轻 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价；仓库层面曾有第三方开发者提交过一份跨技能的 SKILL.md 元数据规范化 PR（涉及 skills/cloud/ 下 13 个技能，本技能在列），但该 PR 尚未合并，不构成对本技能的具名评价。
9. 安装使用方式
- 主渠道：
npx skills add google/skills，从交互式列表中勾选google-cloud-waf-cost-optimization即可安装到当前项目。 - 触发方式：安装后无需额外配置，向编码助手提出 Google Cloud 成本优化、FinOps 治理相关问题时会自动路由到本技能。
- 手动安装：也可直接下载对应 SKILL.md 放入所用 Agent 的 skills 目录。
10. 注意事项
- 技能内容以 Google Cloud 官方架构框架文档为依据生成建议，不会实时读取用户实际账单数据，具体数字仍需用户自行在 Cloud Billing 控制台核实。
- 与同仓库的
gke-cost-optimization存在场景互补而非替代关系，Kubernetes 相关的具体配置建议以后者为准。 - 无正式版本号，仓库滚动更新，建议定期通过
npx skills add重新拉取以获取最新内容。