Skills publicadas
Mostrando 12 de 406scaleway-iam-policy-review
Audita políticas IAM do Scaleway, governança de chaves API, vinculações de contas de serviço e conjuntos de permissões para garantir uma postura de menor privilégio. Identifica acesso excessivamente amplo, falta de expiração e riscos de proliferação de chaves, oferecendo caminhos de remediação acionáveis.
gcp-spanner-architect
Projetar esquemas do Cloud Spanner com prevenção de hotspots, estratégias de intercalação, indexação otimizada, dimensionamento de unidades de processamento e padrões de escrita globais para OLTP distribuído em escala.
nvidia-tensorrt-llm-deployment-review
Esta skill revisa artefatos de implantação TensorRT ou TensorRT-LLM, como pipelines de exportação ONNX/PyTorch, seleção de precisão, cache de calibração, formas dinâmicas e configurações do motor. Ela é acionada quando usuários perguntam sobre scripts de construção ou pipelines de calibração do TensorRT.
huawei-event-driven-architecture-review
Revisar os designs de arquitetura orientada a eventos da Huawei Cloud, incluindo a configuração de dead-letter do DMS Kafka, a capacidade do fluxo de integração do ROMA Connect, a idempotência do gatilho de eventos do FunctionGraph, a política de repetição de entrega do SMN, o monitoramento de lag do grupo de consumidores, a replicação de eventos entre regiões e a prevenção de tempestades de repetição.
kubernetes-workload-identity-review
Use esta skill para revisão de identidade de workload Kubernetes, cobrindo AWS IRSA (IAM Roles for Service Accounts), Azure Workload Identity, GCP Workload Identity Federation, e a projeção de volume de token ServiceAccount subjacente mais a confiança do emissor OIDC. Acione quando o usuário perguntar como um pod deve se autenticar em serviços de nuvem, se credenciais de longa duração em um Secret podem ser substituídas, ou se o OIDC.
nvidia-gpu-operator-kubernetes-hardening
Esta skill revisa implantações do NVIDIA GPU Operator no Kubernetes, incluindo plugin de dispositivo, gerenciador MIG, rótulos NFD, configuração de GPU fatiada no tempo, toolkit de contêiner, securityContext, tenancy de namespace e política de admissão. Ela é acionada quando usuários perguntam sobre o compartilhamento seguro de GPUs, perfis MIG aplicados ou implantação adequada do GPU Operator.
ionos-kubernetes-platform-operator
Revisa a configuração de clusters Kubernetes gerenciados pela IONOS e seus pools de nós, cobrindo prontidão do cluster, dimensionamento e autoescalonamento, estratégias de alocação de carga de trabalho, PodDisruptionBudget, segurança de atualização do plano de controle, gerenciamento de kubeconfig, anexação de LAN e seleção de região compatível com GDPR. Use para avaliar, configurar ou solucionar problemas de clusters Kubernetes gerenciados pela IONOS.
aws-data-protection-backup-steward
Avaliar a implementação de backup e proteção de dados na AWS, cobrindo padrões de recuperação (EBS/RDS/EFS/S3), cofres, retenção, criptografia, cópia entre contas/regiões, testes de restauração e evidências de recuperação. Preferível uma revisão de resiliência BCDR para um design mais amplo de RTO/RPO, failover e continuidade de negócios.
alibaba-iac-change-safety-review
Revisar as alterações do Terraform e ROS (Resource Orchestration Service) para a Alibaba Cloud, incluindo análise do raio de impacto, detecção de exclusão de recursos, impacto de dependências entre stacks, escopo do Resource Directory e a completude do plano de rollback.
gcp-apigee-api-platform-operator
Projetar e operar proxies de API Apigee X, abrangendo limitação de taxa, políticas de segurança OAuth/JWT, planos de cota, configuração de portal do desenvolvedor e gerenciamento de produtos de API.
salesforce-case-capsule
Use esta skill para transferências entre agentes Salesforce, garantindo que o contexto, incerteza, qualidade da evidência, postura de privilégio e privacidade permaneçam intactos. Ela define uma cápsula de caso Salesforce compartilhada e auditável com identificadores redigidos, rótulos de risco, privilégio e privacidade, e um campo de proprietário da decisão.
contabo-security-hardening
Habilidade consultiva para fortalecer a segurança da infraestrutura Contabo, cobrindo gerenciamento de chaves SSH, políticas de usuário, revisão de firewall, higiene de credenciais OAuth2 e rastreabilidade para auditoria. Utilize-a para avaliar ou aprimorar a postura de segurança de instâncias ou APIs Contabo.