Raishin

Habilidade de roteamento Alibaba Cloud Maestro. Classifica as tarefas do usuário, seleciona e despacha o agente especialista mais adequado ou uma equipe (até 4) para tarefas multifacetadas. Esta habilidade reconhece as regiões da China, sinalizando cargas de trabalho na China continental e regulamentações aplicáveis, e nunca despacha automaticamente agentes de live-guard.

Gerenciar a governança de pacotes CU do MaxCompute, agendamento do DataWorks, relatórios do Quick BI e a plataforma PAI ML. Otimizar o custo de consulta e a eficiência do agendamento de jobs para cargas de trabalho de big data.

Planeje migrações para a Alibaba Cloud utilizando SMC (Server Migration Center), DTS (Data Transmission Service) para sincronização de dados, OSSImport para migração de armazenamento de objetos, e projete a sequência de cutover com caminhos de rollback.

Configure e opere o Alibaba MSE (Microservice Engine) — descoberta de serviço e gerenciamento de configuração Nacos, limitação de taxa e disjuntor Sentinel, transações distribuídas Seata e ARMS APM para observabilidade de microsserviços.

Projetar topologia de rede Alibaba Cloud, incluindo peering de VPC, CEN para conectividade multi-VPC/multi-região, Express Connect para circuitos privados, seleção de balanceadores de carga SLB/ALB/NLB/CLB e Smart Access Gateway para filiais.

Responda a incidentes do Alibaba Cloud utilizando alarmes do CloudMonitor, análise de logs do SLS, rastreamento distribuído ARMS APM e governança de alertas para serviços ECS, RDS, ACK e de rede.

Gerenciar perímetros de dados do Alibaba Cloud OSS, incluindo resolução de conflitos de ACL e políticas de bucket, configuração de Bloqueio de Acesso Público, acesso entre contas via função RAM, vinculação de endpoint VPC para acesso privado, WORM (Object Lock) e conformidade com a residência de dados MLPS 2.0.

Gerenciar políticas de ciclo de vida de OSS, governança de políticas de bucket e ACL, armazenamento de arquivos compartilhados NAS/CPFS, replicação entre regiões e endurecimento do controle de acesso para armazenamento de objetos e arquivos da Alibaba Cloud.

Operar clusters PolarDB (MySQL/PG/Oracle) e instâncias RDS, incluindo diagnósticos DAS, proxy de banco de dados, Global Database Network, estratégia de backup e ajuste de desempenho.

Gerencie o Alibaba Cloud Container Registry (ACR), abordando a seleção entre Edição Empresarial e Pessoal, varredura de vulnerabilidades de imagens, privilégio mínimo de IAM para namespaces, políticas de retenção de imagens, replicação entre regiões e a postura de segurança da cadeia de suprimentos.

Revisar os designs de HA e BCDR de cargas de trabalho na Alibaba Cloud, incluindo failover do RDS High-Availability Edition, PolarDB Global Database Network, ACK multi-zona, recuperação de desastres ECS entre regiões, análise de metas de RTO/RPO e cobertura de HBR (Hybrid Backup Recovery).

Reforce a postura de segurança do Alibaba Cloud através do Security Center (detecção de ameaças, varredura de vulnerabilidades, verificações de linha de base), WAF, Anti-DDoS Pro, Cloud Firewall e Análise de Tráfego de Rede (NTA).

Revisar Function Compute 3.0 (FC3), SAE (Serverless App Engine) e EDAS para prontidão de produção, focando em otimização de cold start, vinculação VPC, injeção de função RAM, rastreamento distribuído ARMS, regras de grupo de segurança, limites de concorrência e prontidão para SLA.

Projetar soluções Alibaba Cloud, incluindo seleção de produtos (PolarDB vs RDS, ACK vs ASK vs SAE, MaxCompute vs AnalyticDB), padrões de arquitetura, design de landing zone e estratégias de recuperação de desastres, alinhadas ao Alibaba Well-Architected Framework.

Coordena incidentes de suporte da Alibaba Cloud, abrangendo a criação de casos com severidade correta (Urgente/Alta/Média/Baixa), aplicação do SLA de Suporte Empresarial, escalonamento para gerentes de conta, monitoramento de status para regiões CN-* e internacionais, comunicação interna e preparação de evidências pós-incidente.

Instale todos os agentes Vanguard Frontier Agentic Codex e habilidades complementares na pasta ~/.codex do usuário atual após adicionar ou instalar o marketplace de plugins.

Operar clusters ACK (gerenciados/dedicados/serverless), registros de contêiner ACR, malha de serviço ASM e posicionamento de cargas de trabalho de contêiner. Orientar na seleção do tipo de ACK, identidade de carga de trabalho OIDC e postura de vulnerabilidade de imagem.

Revisar o Serviço de Certificados SSL da Alibaba Cloud, cobrindo o ciclo de vida de certificados DV/OV/EV, configuração de renovação automática, implantação em SLB/ALB/CDN/OSS, status de validação de domínio, conformidade com registros CAA e monitoramento de expiração.

Realiza a triagem de alertas operacionais, incidentes e tickets de suporte do Alibaba Cloud, incluindo classificação P0/P1/P2/P3, aplicação do SLA de suporte, escalonamento para gerentes de conta, coordenação de salas de guerra no DingTalk, coleta de evidências do CloudMonitor e SLS, e definição de caminhos de escalonamento seguros.

Avalie a postura de custos da Alibaba Cloud: dimensionamento correto da família de instâncias ECS, cobertura de Savings Plans e Reserved Instances, adoção de instâncias Preemptible, marcação para alocação de custos, hierarquização de armazenamento OSS, precificação de análises e eliminação de recursos ociosos.

Avalie a confiabilidade de cargas de trabalho na Alibaba Cloud: topologia ECS multi-AZ, balanceamento de carga SLB/ALB/NLB, políticas de saúde do Auto Scaling, failover HA de RDS/PolarDB, backup e DR entre regiões, e cobertura de observabilidade com Cloud Monitor/ARMS.

Avalia a postura de segurança de cargas de trabalho na Alibaba Cloud, abrangendo privilégio mínimo de RAM, isolamento de VPC, criptografia KMS/HSM, detecção de ameaças, auditoria, proteção web e conformidade com regulamentações chinesas como MLPS 2.0, DSL e PIPL.

Use esta skill ao revisar a configuração de entrega progressiva do Argo Rollouts. Acione-a quando o usuário perguntar sobre a correção da estratégia de Rollout canary ou blue-green, condições de sucesso/falha do AnalysisTemplate, alinhamento do provedor de ponderação de tráfego, isolamento do canaryService, risco de deadlock do PDB com as configurações de maxSurge do Rollout, postura de rollback automatizado ou configuração de promoção manual vs. automatizada.

Use esta skill para revisão de GitOps do Argo CD em Application, AppProject, ApplicationSet, janelas de sincronização, RBAC, impersonação de sincronização e topologias multi-cluster do Argo CD Agent. Aciona quando o usuário pergunta se uma configuração do Argo CD é segura para produção, se a sincronização automatizada deve ser habilitada, se prune+selfHeal é apropriado, se o escopo do AppProject é muito amplo, ou como impor o princípio do menor privilégio.

Análise do raio de impacto pré-mudança para Alibaba Cloud, cobrindo mapeamento de escopo de UO do Resource Directory, efeitos em cascata de políticas RAM, impacto de peering de VPC e CEN, alterações em pools de backend SLB, interrupção de pools de conexão RDS e sequenciamento seguro de mudanças.

Use esta skill para revisões de resiliência, continuidade de negócios e recuperação de desastres no Azure, cobrindo o realismo de RTO/RPO, premissas de failover e failback, lacunas de responsabilidade compartilhada e qualidade de runbooks ou simulações de recuperação.

Utilize esta skill para revisar templates de software do Backstage Scaffolder, avaliando sua segurança para autoatendimento, controles RBAC, validação de parâmetros de entrada, raio de impacto de ações e exposição de segredos nas saídas.

Detectar e coordenar a resposta a anomalias de custo na Alibaba Cloud, como incompatibilidades de faturamento do MaxCompute, interrupções em cascata de instâncias spot do ECS, picos de tráfego do CDN e explosões de custo de requisições da API OSS, acionando notificações no DingTalk e playbooks de remediação após alertas de orçamento.

Analisar gastos na Alibaba Cloud via Cost Manager, otimizar a cobertura de Savings Plans e Reserved Instances, projetar estratégia de marcação de recursos, investigar desvio orçamentário e redimensionar recursos superprovisionados de ECS, RDS e MaxCompute.

Coordenar o standup diário de operações da Alibaba Cloud, abordando delta de custo, anomalias do ActionTrail, falhas de pods ACK, alertas de cota, achados do Security Center e atribuição de ações.

Opere instâncias ECS, grupos de Auto Scaling, contêineres serverless ECI e automação de O&M do Cloud Assistant. Gerencie o ciclo de vida de instâncias, imagens, grupos de posicionamento, instâncias spot/preemptíveis e escalonamento agendado.

Analise o dimensionamento de reservas de slots do BigQuery, aceleração do BI Engine, estimativa de custo de consulta, governança de conjuntos de dados (expiração, controles de acesso) e otimização de particionamento/clustering para reduzir custos de varredura sob demanda.

Use esta skill quando um lançamento do Salesforce precisar ser avaliado para prontidão de implantação. Abrange: estratégia de atualização de sandbox, estado de rastreamento de origem, diferença de versão de pacote, revisão de destructiveChanges.xml, verificação de limite de cobertura de teste, etapas pós-implantação, plano de reversão, plano de comunicação e matriz de aprovação.

Use esta skill para avaliar a prontidão de confiança zero de implantações Salesforce conforme os princípios ZTA do NIST SP 800-207. Ela verifica configurações de verificação contínua, status de MFA, tempos de vida de tokens OAuth, reautenticação de sessão, saúde de certificados e aplicação de mTLS para integrações externas.

Realiza a triagem de alertas operacionais, incidentes e tickets de suporte do GCP. Isso inclui classificação P0/P1/P2/P3, aplicação de SLAs de suporte Premium/Enhanced, coordenação de war rooms, coleta de evidências do Cloud Monitoring e Cloud Logging, e definição de caminhos de escalonamento seguros.

Revisa a postura da infraestrutura Hetzner Cloud, abrangendo regras de firewall, configuração de balanceadores de carga, topologia de rede, exposição de IPs e distribuição regional (fsn1, nbg1, hel1). Utilize para auditar ou aprimorar a segurança ou arquitetura de rede Hetzner Cloud.

Use esta skill para revisar especificações de upload de audiências personalizadas e lookalike, verificando a adequação do hashing, o escopo de PII, a validade do consentimento e as restrições de compartilhamento de dados da plataforma antes do envio para Meta, Google, LinkedIn ou TikTok.

Esta skill revisa o Kubernetes Pod Security Admission (PSA), abrangendo rótulos de namespace para os perfis privilegiado, baseline e restrito, modos de imposição/auditoria/aviso, fixação de versão e a migração de PodSecurityPolicy depreciada. Ela é acionada quando o usuário pergunta sobre a segurança de um rótulo de namespace, a conformidade de uma carga de trabalho com um perfil mais rigoroso ou os modos de auditoria/aviso.

Encaminha tarefas de revisão de governança de marketing ao especialista ou equipe mais adequado do catálogo, especialmente quando o especialista específico é desconhecido. O Maestro classifica, despacha e sintetiza, atribuindo um único agente ou uma equipe paralela (até 4) para diversas tarefas.

Analise os designs orientados a eventos do Alibaba Cloud EventBridge, MNS (Message Notification Service), RocketMQ e MSE, abordando filas de mensagens mortas, ordenação de mensagens, idempotência, prevenção de tempestades de retentativas, registro de esquema e monitoramento de atraso de grupos de consumidores.

Use esta skill quando o usuário perguntar qual função do Azure atribuir, como conceder acesso mínimo, se uma função interna é suficiente ou quando uma função personalizada pode ser necessária.

Revisar as alterações do Terraform e ROS (Resource Orchestration Service) para a Alibaba Cloud, incluindo análise do raio de impacto, detecção de exclusão de recursos, impacto de dependências entre stacks, escopo do Resource Directory e a completude do plano de rollback.

Use esta skill para avaliar qualquer mutação proposta em uma organização de produção Salesforce ativa antes da execução. Ela funciona como um portão de recusa por padrão, parando se qualquer pré-condição necessária, como target_org_identity ou approval_state, estiver ausente.

Planejar e executar migrações para o GCP utilizando Migrate to Virtual Machines, Database Migration Service, Storage Transfer Service, e projetar a sequência de cutover com planos de rollback.

Construir e operar pipelines CI/CD do Huawei CodeArts, abrangendo CodeHub (Git), Build, Deploy, TestPlan e Pipeline, gerenciando o ciclo de vida de imagens SWR, automação de implantação e promoção de ambientes com portões de rollback.

Oferecemos consultoria sobre a classificação MLPS 2.0 e controles técnicos, transferência de dados transfronteiriça conforme o Artigo 31 da DSL, obrigações de operadores de rede CSL, requisitos de dados pessoais da PIPL e o registro ICP Beian para cargas de trabalho na região CN-* da China continental.

Opere AnalyticDB para MySQL e PostgreSQL, análises OLAP em tempo real com Hologres e diagnósticos em tempo real com DAS, para cargas de trabalho de análise interativa em microssegundos.

Consulte o histórico de chamadas da API de gerenciamento do Alibaba Cloud ActionTrail, crie relatórios de auditoria de governança, estabeleça trilhas de evidências de conformidade baseadas em SLS e detecte padrões anômalos de atividade administrativa.