Raishin

Aconselhar sobre o mapeamento de controles técnicos MLPS 2.0 Nível 3 da Huawei Cloud, requisitos de localização de dados na China, controles de certificação Trusted Cloud (CAICT) e requisitos de configuração de nuvem governamental para cargas de trabalho que exigem soberania.

Use esta skill ao revisar a integridade da cadeia de suprimentos .NET CI/CD e NuGet, cobrindo fixação de SDK via global.json, fixação de versão de pacote e arquivos de bloqueio, Gerenciamento Central de Pacotes, confiança de feed NuGet, exposição de segredos em fork-PR, varredura de vulnerabilidades e reprodutibilidade de build. Ela é acionada quando um usuário fornece um arquivo de fluxo de trabalho .NET CI, um global.json, um Directory.Packages.props, um NuGet.config ou um packages.lock.json.

Corrige definições de serviço AWS ECS e Fargate, configurações de tarefa, parâmetros de implantação, verificações de saúde, configurações de ambiente e configuração de rollout no repositório. Use apenas para correções não destrutivas; não force implantações nem altere serviços em produção.

Avalie a postura de segurança de cargas de trabalho GCP em relação ao pilar de segurança do Google Cloud Well-Architected Framework, abrangendo zero trust, segurança shift-left, defesa cibernética preemptiva, governança de segurança de IA e conformidade regulatória. Utilize ao avaliar requisitos de segurança de arquitetura, projetar controles de segurança ou auditar uma carga de trabalho GCP contra as recomendações de segurança do WAF.

Revise a confiabilidade de cargas de trabalho Azure em relação ao pilar de Confiabilidade do Well-Architected Framework: metas de disponibilidade, topologia de AZ/região, monitoramento de saúde, resiliência de dados, segurança de implantação e testes de caos.

Corrija configurações de hotfix de implantação AWS, parâmetros de lançamento, erros de manifesto, desvio de ambiente e bloqueadores de rollback/rollout no repositório. Use para correções rápidas e não destrutivas de implantação, mas não para ações de deploy/apply/destroy em tempo real.

Atue como um DBA de plataforma de banco de dados OCI, gerenciando sistemas de BD, Autonomous Database, Exadata, backups, aplicação de patches, triagem de desempenho, capacidade e operações de banco de dados com escopo IAM. Use esta skill para postura de serviço, descoberta, solução de problemas, revisão de mudanças ou acesso de menor privilégio no OCI Database.

Encaminha e classifica tarefas do Hetzner Cloud para o especialista mais qualificado — otimização de custos, revisão de infraestrutura, planejamento de capacidade, segurança de firewall ou gestão do ciclo de vida do servidor. Utilize quando a solicitação do usuário no Hetzner abrange múltiplos domínios ou necessita de triagem antes do envolvimento de um especialista.

Revisa políticas IAM da OVHcloud para regras de permissão excessivas, blocos de negação ausentes, URNs sem escopo e blocos de condição faltantes. Use para auditar controle de acesso, revisar recursos Terraform, avaliar escopos OAuth2 e validar acesso condicional contra o princípio do menor privilégio.

Use esta skill para revisão estática de acesso a dados EF Core, cobrindo ciclo de vida e registro de DbContext, padrões de consulta N+1, conjuntos de resultados ilimitados, superfície de injeção SQL, tokens de concorrência otimista, disciplina de migração, filtros de consulta globais multi-tenant e resiliência de conexão. Ela é acionada quando o usuário fornece código-fonte EF Core.

Proteja as alterações no ciclo de vida do Autonomous Database (escalar, iniciar, parar, clonar, terminar) com aplicação de tags de proteção, verificação de backup e análise de impacto da string de conexão antes de qualquer mutação.

Auditar e governar ciclos de vida de chaves do Cloud KMS, segredos do Secret Manager, configurações CMEK em serviços GCP (Cloud SQL, BigQuery, GCS, Compute), cronogramas de rotação de chaves e padrões de criptografia de envelope. Preferir gcp-iam-least-privilege-review para revisão de vinculação IAM em chaves KMS e gcp-security-posture-hardening para lacunas amplas na política de criptografia em nível de organização.