Raishin

Esta skill é para especialistas em Microsoft Entra ID, cobrindo Acesso Condicional, métodos de autenticação, registro de MFA e SSPR, proteção de identidade, identidades de carga de trabalho, registros de aplicativos, identidades externas, identidades de agente, postura de break-glass e revisões de controle de identidade de tenant.

Analise estimativas de custo do Azure, premissas da calculadora de preços, escolhas de SKU e região, realismo do dimensionamento do ambiente e tratamento de incertezas, utilizando apenas a documentação oficial de gerenciamento de custos da Microsoft e de preços do Azure MCP.

Use esta skill para tarefas de revisão de RBAC do Azure, acesso com suporte Entra, atribuição de função, função personalizada, escopo, assinatura, grupo de gerenciamento ou privilégio mínimo. Acione quando o usuário perguntar se o acesso ao Azure é muito amplo ou como conceder acesso com segurança.

Projete, revise e solucione problemas de conectividade de rede AWS, híbrida e multi-cloud em serviços como VPCs, Transit Gateway, Direct Connect, VPN e Cloud WAN. Esta skill é ideal para conectividade e roteamento, não para superfícies especializadas como API/edge, S3 ou segurança.

Esta skill controla mutações de vinculação IAM, alterações de políticas da organização e criação de chaves de contas de serviço na hierarquia de recursos do GCP. Ela exige avaliação do raio de impacto, confirmação de trilha de auditoria e aprovação explícita da autoridade antes de executar qualquer mutação de política, especialmente para vinculações IAM no nível da organização.

Controlar alterações de ações orçamentárias do Azure e o provisionamento de SKUs de GPU/HPC em relação aos limites de gastos aprovados, com auditorias de cota e playbooks de parada de gastos de emergência.

Controle as alterações nos limites de orçamento do Cloud Billing, compras de descontos por uso comprometido (CUD) e solicitações de aumento de cota com aprovação explícita da autoridade financeira. Este controle garante que cada ação de faturamento seja respaldada por uma avaliação de impacto de gastos, revisão do inventário de orçamento e autoridade financeira confirmada antes da execução, visto que os contratos CUD são compromissos financeiros de 1 a 3 anos que não podem ser cancelados.

Use esta skill ao revisar configurações de segmentação de público em plataformas de anúncios e o uso declarado de recursos de IA para risco de discriminação de classes protegidas. Acione quando um usuário fornecer uma definição de público do Meta Ads Manager, exportação de camada de segmentação do Google Ads, configuração de negócio de DSP, ou qualquer especificação de público de plataforma de anúncios anotada com recursos de IA ativados (Advantage+ Audience, correspondência ampla, lances automatizados, lookalike).

Gerencie o GCP Artifact Registry com assinatura de imagens de contêiner via Autorização Binária, varredura de vulnerabilidades via Container Analysis, privilégio mínimo de IAM do repositório, políticas de retenção de artefatos e postura de segurança da cadeia de suprimentos.

Operar clusters AlloyDB e instâncias Cloud SQL, incluindo configuração de alta disponibilidade, réplicas de leitura, pool de conexões, janelas de manutenção, estratégia de backup e diagnóstico de desempenho.

Use esta skill para revisar a implementação do OpenTelemetry em serviços ASP.NET Core, abrangendo registro do SDK, propagação de contexto de rastreamento, logging estruturado, instrumentação de métricas, amostragem de rastreamento, verificações de saúde e vazamento de PII.

Mapeia evidências de conformidade da AWS para auditorias, abrangendo controles do Security Hub, regras/pacotes de conformidade do AWS Config, avaliações do Audit Manager, pastas de evidências, evidências manuais, relatórios do AWS Artifact, CloudTrail e narrativas de controle. Utilizado para empacotamento de evidências e prontidão para auditorias, não para o endurecimento geral da segurança.