Raishin

Revisa a postura de segurança do GCP por meio de descobertas do Security Command Center, lacunas do CIS GCP Benchmark, linha de base de aplicação de políticas da organização, controles do Assured Workloads, Binary Authorization e recomendações de CSPM.

Gera tabelas de alocação de custos compatíveis com OpenCost para namespaces, pods e workloads, utilizando dados de topologia de cluster fornecidos pelo usuário e preços de nuvem pública. Não requer credenciais de cluster ou acesso à API em tempo real, e a saída mapeia para as colunas FOCUS v1.2.

Projeta arquitetura de rede Huawei Cloud, abrangendo VPC, ELB (dedicado/compartilhado), VPN, DC Gateway (Direct Connect), Cloud Connect para inter-VPC, CFW (Cloud Firewall), Anti-DDoS e DNS. Aborda trade-offs de ELB, conectividade VBC do DC Gateway, peering cross-region/cross-account do Cloud Connect e políticas de firewall east-west do CFW.

Use esta skill para revisar a arquitetura de rede de clusters Kubernetes, abrangendo o dataplane, a superfície de roteamento de serviços, o DNS no cluster e a topologia multi-cluster.

Coordenar incidentes de suporte do GCP, gerenciando a criação de casos com a severidade correta, aplicando SLAs de Suporte Premium/Aprimorado, facilitando escalonamentos via TAM, monitorando páginas de status, comunicando-se com stakeholders internos e organizando evidências pós-incidente.

Esta skill auxilia operadores na decisão de promover um container NVIDIA NIM do ambiente de staging para produção, executando comandos de segurança (cosign/crane/oras/grype) na imagem candidata. Ela então emite uma atestação JSON assinada com um veredito de promover, bloquear ou revisão manual.

Oferecemos consultoria sobre a classificação MLPS 2.0 e controles técnicos, transferência de dados transfronteiriça conforme o Artigo 31 da DSL, obrigações de operadores de rede CSL, requisitos de dados pessoais da PIPL e o registro ICP Beian para cargas de trabalho na região CN-* da China continental.

Protege operações kubectl apply, create ou delete em objetos RBAC do Kubernetes — Roles, ClusterRoles, RoleBindings, ClusterRoleBindings — com detecção de verbos de escalonamento de privilégios, avaliação de escopo, diff do estado atual e aprovação explícita antes de qualquer escrita. Use apenas quando uma mutação RBAC intencional for solicitada contra um alvo de cluster confirmado.

Use esta skill para atribuir rótulos de risco consistentes a assuntos Jurídicos ou de RH, como classificações de severidade, sensibilidade de privilégio e privacidade, e riscos de retaliação e discriminação. Ela padroniza o vocabulário para que o risco seja avaliado de forma consistente em todo o ecossistema por todos os agentes e cápsulas de caso.

Esta skill revisa automações do Salesforce, como Flow XML, regras de validação e processos de aprovação, para garantir correção, segurança e manutenibilidade. Ela identifica problemas como recursão, tratamento frágil de nulos, caminhos de falha ausentes e automações mistas no mesmo objeto.

Converte regras de negócio descritas em inglês simples em sintaxe de fórmula de regra de validação do Salesforce implementável, incluindo mensagem de erro, lógica de bypass de perfil, tratamento de nulos e segurança de compilação de fórmula.

Operar instâncias GCE, gerenciar Grupos de Instâncias Gerenciadas (MIGs), configurar o gerenciamento de patches de SO via VM Manager, projetar estratégias de VMs preemptivas/spot e gerenciar scripts de inicialização/desligamento.