尧图网页设计 
使用 Policy Troubleshooter 远程 MCP 服务器排查 Google Cloud IAM 访问问题【免费下载链接】skillsAgent Skills for Google products and technologies项目地址: https://gitcode.com/GitHub_Trending/skills29/skillsPolicy Troubleshooter 是 Google Cloud 用于自动化 IAM 访问分析与故障排查的服务它通过远程 Model Context ProtocolMCP服务器对外提供标准化工具接口。本文基于开源仓库skills29/skills中 iam-helper-for-troubleshooting 技能包内 references/mcp-usage.md 文档系统讲解该远程 MCP 服务器的核心工具、连接配置与典型使用场景并结合仓库中的脚本源码troubleshooting_error_id.py与决策流程文档requester.md、resolver.md补充实现细节。读完本文你将能够在 Claude Desktop、Gemini CLI 或自定义 Agent 中接入 Policy Troubleshooter MCP实现粘贴错误 ID 即可定位阻塞策略的自动化权限诊断。一、背景为什么需要 Policy Troubleshooter MCP在 Google Cloud 中一次403 Permission Denied可能由多种原因造成allow policy 缺少绑定、IAM v2 deny policy 显式拦截、Principal Access BoundaryPAB策略限制或组织/文件夹/项目层级的策略继承关系复杂难以人工梳理。传统排查需要管理员逐层get-iam-policy比对成本高且易遗漏。Policy Troubleshooter 将给定主体principal、资源resource、权限permission三要素评估整个 Resource Manager 层级Organization → Folder → Project上的策略组合这一过程封装为服务。远程 MCP 服务器则把该能力暴露为可供 Agent 直接调用的工具从而让 AI 代理自主完成诊断 → 归因 → 修复建议的闭环。在仓库的 iam-helper-for-troubleshooting 技能中这套 MCP 工具是两条核心操作流线的公共底座Requester Flow请求者流程面向被访问拒绝的开发人员或服务账号负责捕获 Error ID、自诊断、自助激活 PAM JIT 授权或记录结构化工单详见 requester.mdResolver Flow解决者流程面向安全管理员 / Cloud IAM 管理员负责权威策略评估、创建 deny 豁免、发现最小权限角色并实施 PAM/IAM 供给详见 resolver.md。两条流程的第一步捕获错误上下文、调用权威诊断正是由本文介绍的 Policy Troubleshooter MCP 工具完成的。二、MCP 工具清单troubleshoot_access 与 troubleshoot_iam_error_idPolicy Troubleshooter 远程 MCP 服务器提供两个核心工具工具名用途关键入参troubleshoot_access针对主体 资源 权限三元组执行 IAM 访问检查分析 Allow 策略、Deny 策略与 Principal Access BoundaryPAB策略解释访问被授予或拒绝的原因principal、resource、permissiontroubleshoot_iam_error_id使用 Google Cloud Console 错误消息或 API 错误详情中返回的唯一错误 IDerror_info_id直接定位权限拒绝根因error_info_id二者的差异在于输入方式troubleshoot_access适合手动指定三元组参数而troubleshoot_iam_error_id适合把 API 报错里自带的错误 ID 直接粘贴给 Agent——这正是 403 场景下效率最高的路径。工具返回结构与源码印证仓库脚本 troubleshooting_error_id.py 中build_summary()函数揭示了该工具返回结果的核心字段投影逻辑return { overallAccessState: data.get(overallAccessState, data.get(accessState)), accessContext: data.get(accessContext, data.get(accessTuple, {})), allowPolicyExplanation: data.get(allowPolicyExplanation, data.get(explainedPolicies, [])), denyPolicyExplanation: data.get(denyPolicyExplanation, {}), pabPolicyExplanation: data.get(pabPolicyExplanation, {}), errors: data.get(errors, []), }即诊断结果主要由五类信息组成overallAccessState整体访问状态GRANTED/NOT_GRANTED/UNKNOWN/UNKNOWN_INFOaccessContext本次评估的主体、资源、权限三元组上下文allowPolicyExplanationallow 策略解释列出组织/文件夹/项目层级中逐条策略对该权限的授予情况denyPolicyExplanationdeny 策略解释说明是否存在显式 deny 规则拦截pabPolicyExplanationPrincipal Access Boundary 策略评估结果。这与 MCP 文档中对troubleshoot_access分析 Allow、Deny 与 PAB 策略的描述完全对应Agent 拿到该结构化结果后即可按 requester.md 中的 CASE A/B/C 决策树GRANTED终止流程、UNKNOWN提示权限不足、NOT_GRANTED进一步归因继续处理。三、环境准备服务器地址与连接方式Policy Troubleshooter 远程 MCP 服务器地址固定为https://policytroubleshooter.googleapis.com/mcp连接方式要点如下传输协议MCP 客户端可通过Server-Sent EventsSSE或HTTP连接到上述 URL认证方式在 HTTP 请求的Authorization头中携带OAuth 2.0 Bearer token客户端类型适用于 Claude Desktop、Gemini CLI 或任何自定义 Agent/MCP 客户端。其中 OAuth 2.0 token 通常来自 Google Cloud 当前登录用户或服务账号的应用默认凭据ADC。仓库脚本 troubleshooting_error_id.py 展示了两种获取 token 的优先级策略可作为 Agent 环境的参考优先执行gcloud auth application-default print-access-token应用默认凭据失败时回退到gcloud auth print-access-token用户账号凭据。四、客户端配置示例以 Claude Desktop 为例原文档给出了可直接复制的claude_desktop_config.json配置。该配置借助gcloudCLI 动态获取有效访问令牌避免在配置文件中硬编码过期的 token{ mcpServers: { policy_troubleshooter: { command: npx, args: [ -y, modelcontextprotocol/server-sse-client, https://policytroubleshooter.googleapis.com/mcp ], env: { AUTHORIZATION: Bearer $(gcloud auth print-access-token) } } } }逐段解读command: npxargs通过 npm 包modelcontextprotocol/server-sse-client启动一个 SSE 桥接客户端将本地 MCP 客户端Claude Desktop转发到远程 MCP 服务器env.AUTHORIZATION向 SSE 请求注入Authorization头值由 shell 命令替换$(gcloud auth print-access-token)实时生成格式为Bearer tokenmcpServers.policy_troubleshooter本地 MCP 服务器命名空间Agent 中以policy_troubleshooter前缀引用其工具。将上述 JSON 合并进你的客户端配置文件例如 Claude Desktop 的claude_desktop_config.json并重启客户端后即可在工具列表中看到policy_troubleshooter下的troubleshoot_access与troubleshoot_iam_error_id。若使用 Gemini CLI 或自定义 Agent连接目标与认证头保持一致仅需按各自客户端的配置格式调整。使用前提运行客户端的机器需已安装并认证gcloud如gcloud auth login或配置 ADC且当前账号对目标资源具备 Policy Troubleshooter 的查看权限。仓库 resolver.md 明确列出了排查所需的最小角色roles/policyintelligence.policyTroubleshooterViewer或roles/iam.securityReviewer、roles/iam.principalAccessBoundaryViewer查看 PAB 策略、roles/serviceusage.serviceUsageConsumer运行 gcloud 命令。五、支持的操作场景接入该 MCP 服务器后Agent 可执行以下三类典型任务1. 诊断权限拒绝错误Permission Denied将 403 错误响应中的error_info_idbase64 编码例如ZGVuaWVkX2J5X2RlbmlhbF9wb2xpY3k...粘贴给 Agent或显式指定 主体邮箱 权限 资源 URI 三元组立即获得哪条策略阻断了访问的明确结论。仓库 requester.md 中将其作为 Step 2 的推荐首选路径调用 Policy Troubleshooter MCP 工具troubleshoot_access或troubleshoot_iam_error_id分析完整 Resource Manager 层级。2. 分析 IAM 策略层级交互工具会解释 allow policy、deny rules 与 Principal Access BoundaryPAB策略在组织、文件夹、项目各层级如何相互作用。例如explainedPolicies中出现的organizations/...层级 allow 绑定如roles/viewer可证明访问是通过组织级继承策略授予的而denyPolicyExplanation非空则说明存在显式 deny 覆盖。3. 自动化修复建议根据归因结果自动给出处置方向缺少角色绑定allow 缺失推荐补绑最小权限角色可进一步结合仓库脚本 least_privileged_role.py 从预定义角色与项目/组织自定义角色中筛选权限数最少的候选角色该脚本会排除roles/owner、roles/editor、roles/viewer等过宽基础角色并优先推荐roles/*.admin/*.editor/*.viewer等服务级标准角色显式 deny 策略建议在exceptionPrincipals中添加豁免或调整deniedPermissionsPAB 边界限制建议调整边界策略的允许资源列表或修改主体集。六、无 MCP 环境下的降级方案gcloud CLI 与仓库脚本如果 Agent 运行环境无法连接远程 MCP 服务器requester.md 与 resolver.md 都提供了等价的降级路径这也是理解 MCP 工具底层行为的窗口。方式一错误 ID 脚本ERROR_IDYOUR_ERROR_ID python3 scripts/troubleshooting_error_id.py该脚本troubleshooting_error_id.py内部直接调用 Policy Troubleshooter REST APIAPI 端点https://policytroubleshooter.googleapis.com/v3beta/iam:troubleshootError源码 L132-L134请求体{error_info_id: error_id}请求头Authorization: Bearer token与X-Goog-User-Project: project账单/配额项目源码 L135-L140附加行为自动尝试启用policytroubleshooter.googleapis.com服务并从 base64 的 error ID 中最佳努力提取projects/id作为目标项目源码 L19-L34。方式二gcloud 命令gcloud policy-troubleshoot iam //RESOURCE_URI \ --principal-emailPRINCIPAL_EMAIL \ --permissionIAM_PERMISSION \ --billing-projectPROJECT_ID \ --formatjson其中//RESOURCE_URI形如//cloudresourcemanager.googleapis.com/projects/PROJECT_ID。务必添加--formatjson以便 Agent 解析accessState、denyPolicyExplanation等字段--billing-project用于指定计费项目避免因资源所在项目无计费关联而报错。降级方案的执行边界Anti-Loop 规则仓库对降级路径有明确的安全约束若诊断命令对调用者自身返回PERMISSION_DENIEDHTTP 403应立即停止不得再查询角色或尝试其他命令若策略评估返回UNKNOWN/UNKNOWN_INFO通常因缺少展开组成员所需的roles/browser权限应告知用户因缺少组成员展开权限无法完全确认访问状态并立即终止流程而不是继续探测其他策略。七、结果解读与安全护栏MCP 工具返回的accessState需要按既定规则处置仓库 guardrails.md 定义了配套的安全边界评估结果含义标准处置GRANTED访问已正确授予含组织/文件夹继承告知权限配置正确立即终止排查流程禁止继续搜索角色或建议绑定NOT_GRANTED访问缺失或被阻断按denyPolicyExplanation/pabPolicyExplanation/allowPolicyExplanation归因后走对应修复分支UNKNOWN/UNKNOWN_INFO因缺少组成员展开权限需roles/browser无法确认说明原因并立即终止流程不执行二次查询调用者自身 403缺少policyTroubleshooterViewer等诊断权限立即停止按请求回复Permission Denied此外任何角色绑定、deny 豁免、PAM 授权等变更操作都强制要求 Human-in-the-LoopHITL人工确认且高风险管理类角色roles/*.admin、roles/owner、roles/iam.*等需要显式高危警告。这也意味着MCP 工具负责诊断这一只读环节而修复环节必须由人工审批把关——这是将该 MCP 能力落地到生产环境的底线设计。八、小结Policy Troubleshooter 远程 MCP 服务器把 Google Cloud 最复杂的策略层级分析能力封装成 Agent 可直接调用的troubleshoot_access与troubleshoot_iam_error_id两个工具。通过 SSE/HTTP 连接https://policytroubleshooter.googleapis.com/mcp并携带 OAuth 2.0 Bearer token推荐gcloud动态获取即可在 Claude Desktop、Gemini CLI 或自定义 Agent 中实现粘贴 Error ID → 定位阻塞策略 → 生成修复建议的自动化诊断闭环。结合仓库 iam-helper-for-troubleshooting 提供的 Requester/Resolver 双流程、guardrails.md 的 HITL 审批护栏以及 troubleshooting_error_id.py、least_privileged_role.py 的 CLI/脚本降级方案开发者与安全管理员都能获得一套完整、可审计的 IAM 访问故障排查能力。【免费下载链接】skillsAgent Skills for Google products and technologies项目地址: https://gitcode.com/GitHub_Trending/skills29/skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 使用 Policy Troubleshooter 远程 MCP 服务器排查 Google Cloud IAM 访问问题
使用 Policy Troubleshooter 远程 MCP 服务器排查 Google Cloud IAM 访问问题【免费下载链接】skillsAgent Skills for Google products and technologies项目地址: https://gitcode.com/GitHub_Trending/skills29/skillsPolicy Troubleshooter 是 Google Cloud 用于自动化 IAM 访问分析与故障排查的服务它通过远程 Model Context ProtocolMCP服务器对外提供标准化工具接口。本文基于开源仓库skills29/skills中 iam-helper-for-troubleshooting 技能包内 references/mcp-usage.md 文档系统讲解该远程 MCP 服务器的核心工具、连接配置与典型使用场景并结合仓库中的脚本源码troubleshooting_error_id.py与决策流程文档requester.md、resolver.md补充实现细节。读完本文你将能够在 Claude Desktop、Gemini CLI 或自定义 Agent 中接入 Policy Troubleshooter MCP实现粘贴错误 ID 即可定位阻塞策略的自动化权限诊断。一、背景为什么需要 Policy Troubleshooter MCP在 Google Cloud 中一次403 Permission Denied可能由多种原因造成allow policy 缺少绑定、IAM v2 deny policy 显式拦截、Principal Access BoundaryPAB策略限制或组织/文件夹/项目层级的策略继承关系复杂难以人工梳理。传统排查需要管理员逐层get-iam-policy比对成本高且易遗漏。Policy Troubleshooter 将给定主体principal、资源resource、权限permission三要素评估整个 Resource Manager 层级Organization → Folder → Project上的策略组合这一过程封装为服务。远程 MCP 服务器则把该能力暴露为可供 Agent 直接调用的工具从而让 AI 代理自主完成诊断 → 归因 → 修复建议的闭环。在仓库的 iam-helper-for-troubleshooting 技能中这套 MCP 工具是两条核心操作流线的公共底座Requester Flow请求者流程面向被访问拒绝的开发人员或服务账号负责捕获 Error ID、自诊断、自助激活 PAM JIT 授权或记录结构化工单详见 requester.mdResolver Flow解决者流程面向安全管理员 / Cloud IAM 管理员负责权威策略评估、创建 deny 豁免、发现最小权限角色并实施 PAM/IAM 供给详见 resolver.md。两条流程的第一步捕获错误上下文、调用权威诊断正是由本文介绍的 Policy Troubleshooter MCP 工具完成的。二、MCP 工具清单troubleshoot_access 与 troubleshoot_iam_error_idPolicy Troubleshooter 远程 MCP 服务器提供两个核心工具工具名用途关键入参troubleshoot_access针对主体 资源 权限三元组执行 IAM 访问检查分析 Allow 策略、Deny 策略与 Principal Access BoundaryPAB策略解释访问被授予或拒绝的原因principal、resource、permissiontroubleshoot_iam_error_id使用 Google Cloud Console 错误消息或 API 错误详情中返回的唯一错误 IDerror_info_id直接定位权限拒绝根因error_info_id二者的差异在于输入方式troubleshoot_access适合手动指定三元组参数而troubleshoot_iam_error_id适合把 API 报错里自带的错误 ID 直接粘贴给 Agent——这正是 403 场景下效率最高的路径。工具返回结构与源码印证仓库脚本 troubleshooting_error_id.py 中build_summary()函数揭示了该工具返回结果的核心字段投影逻辑return { overallAccessState: data.get(overallAccessState, data.get(accessState)), accessContext: data.get(accessContext, data.get(accessTuple, {})), allowPolicyExplanation: data.get(allowPolicyExplanation, data.get(explainedPolicies, [])), denyPolicyExplanation: data.get(denyPolicyExplanation, {}), pabPolicyExplanation: data.get(pabPolicyExplanation, {}), errors: data.get(errors, []), }即诊断结果主要由五类信息组成overallAccessState整体访问状态GRANTED/NOT_GRANTED/UNKNOWN/UNKNOWN_INFOaccessContext本次评估的主体、资源、权限三元组上下文allowPolicyExplanationallow 策略解释列出组织/文件夹/项目层级中逐条策略对该权限的授予情况denyPolicyExplanationdeny 策略解释说明是否存在显式 deny 规则拦截pabPolicyExplanationPrincipal Access Boundary 策略评估结果。这与 MCP 文档中对troubleshoot_access分析 Allow、Deny 与 PAB 策略的描述完全对应Agent 拿到该结构化结果后即可按 requester.md 中的 CASE A/B/C 决策树GRANTED终止流程、UNKNOWN提示权限不足、NOT_GRANTED进一步归因继续处理。三、环境准备服务器地址与连接方式Policy Troubleshooter 远程 MCP 服务器地址固定为https://policytroubleshooter.googleapis.com/mcp连接方式要点如下传输协议MCP 客户端可通过Server-Sent EventsSSE或HTTP连接到上述 URL认证方式在 HTTP 请求的Authorization头中携带OAuth 2.0 Bearer token客户端类型适用于 Claude Desktop、Gemini CLI 或任何自定义 Agent/MCP 客户端。其中 OAuth 2.0 token 通常来自 Google Cloud 当前登录用户或服务账号的应用默认凭据ADC。仓库脚本 troubleshooting_error_id.py 展示了两种获取 token 的优先级策略可作为 Agent 环境的参考优先执行gcloud auth application-default print-access-token应用默认凭据失败时回退到gcloud auth print-access-token用户账号凭据。四、客户端配置示例以 Claude Desktop 为例原文档给出了可直接复制的claude_desktop_config.json配置。该配置借助gcloudCLI 动态获取有效访问令牌避免在配置文件中硬编码过期的 token{ mcpServers: { policy_troubleshooter: { command: npx, args: [ -y, modelcontextprotocol/server-sse-client, https://policytroubleshooter.googleapis.com/mcp ], env: { AUTHORIZATION: Bearer $(gcloud auth print-access-token) } } } }逐段解读command: npxargs通过 npm 包modelcontextprotocol/server-sse-client启动一个 SSE 桥接客户端将本地 MCP 客户端Claude Desktop转发到远程 MCP 服务器env.AUTHORIZATION向 SSE 请求注入Authorization头值由 shell 命令替换$(gcloud auth print-access-token)实时生成格式为Bearer tokenmcpServers.policy_troubleshooter本地 MCP 服务器命名空间Agent 中以policy_troubleshooter前缀引用其工具。将上述 JSON 合并进你的客户端配置文件例如 Claude Desktop 的claude_desktop_config.json并重启客户端后即可在工具列表中看到policy_troubleshooter下的troubleshoot_access与troubleshoot_iam_error_id。若使用 Gemini CLI 或自定义 Agent连接目标与认证头保持一致仅需按各自客户端的配置格式调整。使用前提运行客户端的机器需已安装并认证gcloud如gcloud auth login或配置 ADC且当前账号对目标资源具备 Policy Troubleshooter 的查看权限。仓库 resolver.md 明确列出了排查所需的最小角色roles/policyintelligence.policyTroubleshooterViewer或roles/iam.securityReviewer、roles/iam.principalAccessBoundaryViewer查看 PAB 策略、roles/serviceusage.serviceUsageConsumer运行 gcloud 命令。五、支持的操作场景接入该 MCP 服务器后Agent 可执行以下三类典型任务1. 诊断权限拒绝错误Permission Denied将 403 错误响应中的error_info_idbase64 编码例如ZGVuaWVkX2J5X2RlbmlhbF9wb2xpY3k...粘贴给 Agent或显式指定 主体邮箱 权限 资源 URI 三元组立即获得哪条策略阻断了访问的明确结论。仓库 requester.md 中将其作为 Step 2 的推荐首选路径调用 Policy Troubleshooter MCP 工具troubleshoot_access或troubleshoot_iam_error_id分析完整 Resource Manager 层级。2. 分析 IAM 策略层级交互工具会解释 allow policy、deny rules 与 Principal Access BoundaryPAB策略在组织、文件夹、项目各层级如何相互作用。例如explainedPolicies中出现的organizations/...层级 allow 绑定如roles/viewer可证明访问是通过组织级继承策略授予的而denyPolicyExplanation非空则说明存在显式 deny 覆盖。3. 自动化修复建议根据归因结果自动给出处置方向缺少角色绑定allow 缺失推荐补绑最小权限角色可进一步结合仓库脚本 least_privileged_role.py 从预定义角色与项目/组织自定义角色中筛选权限数最少的候选角色该脚本会排除roles/owner、roles/editor、roles/viewer等过宽基础角色并优先推荐roles/*.admin/*.editor/*.viewer等服务级标准角色显式 deny 策略建议在exceptionPrincipals中添加豁免或调整deniedPermissionsPAB 边界限制建议调整边界策略的允许资源列表或修改主体集。六、无 MCP 环境下的降级方案gcloud CLI 与仓库脚本如果 Agent 运行环境无法连接远程 MCP 服务器requester.md 与 resolver.md 都提供了等价的降级路径这也是理解 MCP 工具底层行为的窗口。方式一错误 ID 脚本ERROR_IDYOUR_ERROR_ID python3 scripts/troubleshooting_error_id.py该脚本troubleshooting_error_id.py内部直接调用 Policy Troubleshooter REST APIAPI 端点https://policytroubleshooter.googleapis.com/v3beta/iam:troubleshootError源码 L132-L134请求体{error_info_id: error_id}请求头Authorization: Bearer token与X-Goog-User-Project: project账单/配额项目源码 L135-L140附加行为自动尝试启用policytroubleshooter.googleapis.com服务并从 base64 的 error ID 中最佳努力提取projects/id作为目标项目源码 L19-L34。方式二gcloud 命令gcloud policy-troubleshoot iam //RESOURCE_URI \ --principal-emailPRINCIPAL_EMAIL \ --permissionIAM_PERMISSION \ --billing-projectPROJECT_ID \ --formatjson其中//RESOURCE_URI形如//cloudresourcemanager.googleapis.com/projects/PROJECT_ID。务必添加--formatjson以便 Agent 解析accessState、denyPolicyExplanation等字段--billing-project用于指定计费项目避免因资源所在项目无计费关联而报错。降级方案的执行边界Anti-Loop 规则仓库对降级路径有明确的安全约束若诊断命令对调用者自身返回PERMISSION_DENIEDHTTP 403应立即停止不得再查询角色或尝试其他命令若策略评估返回UNKNOWN/UNKNOWN_INFO通常因缺少展开组成员所需的roles/browser权限应告知用户因缺少组成员展开权限无法完全确认访问状态并立即终止流程而不是继续探测其他策略。七、结果解读与安全护栏MCP 工具返回的accessState需要按既定规则处置仓库 guardrails.md 定义了配套的安全边界评估结果含义标准处置GRANTED访问已正确授予含组织/文件夹继承告知权限配置正确立即终止排查流程禁止继续搜索角色或建议绑定NOT_GRANTED访问缺失或被阻断按denyPolicyExplanation/pabPolicyExplanation/allowPolicyExplanation归因后走对应修复分支UNKNOWN/UNKNOWN_INFO因缺少组成员展开权限需roles/browser无法确认说明原因并立即终止流程不执行二次查询调用者自身 403缺少policyTroubleshooterViewer等诊断权限立即停止按请求回复Permission Denied此外任何角色绑定、deny 豁免、PAM 授权等变更操作都强制要求 Human-in-the-LoopHITL人工确认且高风险管理类角色roles/*.admin、roles/owner、roles/iam.*等需要显式高危警告。这也意味着MCP 工具负责诊断这一只读环节而修复环节必须由人工审批把关——这是将该 MCP 能力落地到生产环境的底线设计。八、小结Policy Troubleshooter 远程 MCP 服务器把 Google Cloud 最复杂的策略层级分析能力封装成 Agent 可直接调用的troubleshoot_access与troubleshoot_iam_error_id两个工具。通过 SSE/HTTP 连接https://policytroubleshooter.googleapis.com/mcp并携带 OAuth 2.0 Bearer token推荐gcloud动态获取即可在 Claude Desktop、Gemini CLI 或自定义 Agent 中实现粘贴 Error ID → 定位阻塞策略 → 生成修复建议的自动化诊断闭环。结合仓库 iam-helper-for-troubleshooting 提供的 Requester/Resolver 双流程、guardrails.md 的 HITL 审批护栏以及 troubleshooting_error_id.py、least_privileged_role.py 的 CLI/脚本降级方案开发者与安全管理员都能获得一套完整、可审计的 IAM 访问故障排查能力。【免费下载链接】skillsAgent Skills for Google products and technologies项目地址: https://gitcode.com/GitHub_Trending/skills29/skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考