Raishin

Use esta skill para avaliar qualquer mutação proposta em uma organização de produção Salesforce ativa antes da execução. Ela funciona como um portão de recusa por padrão, parando se qualquer pré-condição necessária, como target_org_identity ou approval_state, estiver ausente.

Gera classes Apex de nível de produção com arquitetura Service-Selector-Domain, modelos de compartilhamento corretos, padrões assíncronos (Queueable, Batchable, Schedulable) e consciência dos limites do governador. A geração é estática (T0), sem necessidade de conexão com a organização.

Obtém preços em tempo real por token, por imagem e por hora de GPU para modelos de base de provedores como Anthropic, OpenAI, Google, AWS Bedrock, Azure OpenAI, OCI Generative AI e Vertex AI. Suporta consulta de modelo único e tabelas comparativas, com cada preço rotulado com URL de origem e carimbo de data/hora; não são aceitas credenciais.

Use esta skill quando uma configuração de agente de IA Agentforce ou Salesforce precisar ser revisada para qualidade de fundamentação, escopo de recuperação, segurança da lista de permissões de ações, design de transferência humana, contenção de alucinações, superfície de injeção de prompt, limite de ação autônoma, registro de auditoria e controles de risco do modelo.

Projeta, revisa e soluciona problemas de perímetros do VPC Service Controls, políticas de acesso, configuração de modo de simulação, perímetros de ponte para acesso entre perímetros e níveis de acesso do Access Context Manager.

Use esta skill para revisão de arquitetura de rede Azure, crítica de hub-spoke, análise de dependência de roteamento e DNS, decisões de limite de serviços compartilhados, revisão de posicionamento de firewall e orientação de conectividade de landing zone.

Use esta skill para revisar configurações do External Secrets Operator (ESO), incluindo recursos como SecretStore, ClusterSecretStore, ExternalSecret e PushSecret. Ela é acionada quando o usuário fornece manifestos YAML do ESO, pergunta sobre a conformidade do intervalo de rotação de segredos, questiona se o escopo do ClusterSecretStore é muito amplo ou deseja auditar o método de autenticação usado para acessar um armazenamento de segredos externo.

Auditar e governar os ciclos de vida das chaves do Alibaba Cloud KMS, Certificate Manager, SSM (Secrets Manager) e operações de chaves HSM. Garantir a cobertura de criptografia em repouso e a conformidade com a rotação em CMKs, criptografia de envelope e ciclo de vida de certificados.

Gerencie aprovações em tempo real do CodePipeline e decisões de retomada controlada com verificações de pipeline, estágio, aprovador, SNS, aprovação, raio de impacto e rollback. Use somente quando uma execução real do pipeline estiver pausada ou prestes a ser aprovada.

Controle as ativações de funções elegíveis do PIM do Entra ID com justificativa, MFA, vinculação a tickets, escopo limitado por tempo e fluxos de aprovação, antes que qualquer função privilegiada do Azure se torne ativa.

Use esta skill ao revisar arquivos de regras Falco, configuração falco.yaml ou postura de segurança em tempo de execução para uma carga de trabalho Kubernetes. Acione quando um usuário fornecer YAML de regras Falco, perguntar se sua configuração Falco cobre uma ameaça específica, questionar o escopo de exceção de regras ou quiser validar se a saída de alerta Falco atinge seu SIEM ou pipeline de resposta a incidentes.

Opere o Azure Kubernetes Service com uma postura de produção adversária. Utilize para verificações de sanidade da arquitetura AKS, segurança de upgrades, estratégia de node-pool, identidade de workload, política de rede, escalabilidade, observabilidade e revisões de prontidão do operador.