DevOps e Infra

Instale todos os agentes Vanguard Frontier Agentic Codex e habilidades complementares na pasta ~/.codex do usuário atual após adicionar ou instalar o marketplace de plugins.

Planeje a capacidade do Hetzner Cloud considerando limites de recursos (servidores, Volumes, Redes, Load Balancers, IPs Flutuantes por projeto), distribuição regional (fsn1, nbg1, hel1), risco de esgotamento de cota, trajetória de crescimento e caminhos de atualização de tipo de servidor de computação compartilhada para dedicada.

Use esta skill para revisar configurações do Prometheus ou AlertManager, verificando cardinalidade, correção de alertas, segurança de scrape, segurança de remote_write e adequação de retenção. Ela é acionada quando um usuário fornece arquivos de configuração (prometheus.yml, alertmanager.yml, regras de gravação/alerta YAML) ou pergunta se sua configuração do Prometheus está pronta para produção.

Auditar políticas IAM de granularidade fina da Huawei Cloud, SCP (Service Control Policy) no nível de Organizações, relações de confiança de agência (delegação entre contas) e limites de permissão de projetos empresariais.

Controla mutações perigosas em políticas IAM detalhadas e SCPs, que podem ter um raio de impacto em toda a conta, levar à escalada de privilégios ou negar acesso total. Garante que essas alterações perigosas sejam avaliadas quanto ao impacto, confiança e aprovadas explicitamente antes da implementação.

Use esta skill ao revisar configurações de emissores AWS ACM Private CA (Autoridade Certificadora Privada) para cert-manager. Acione-a em qualquer solicitação para auditar AWSPCAIssuer, AWSPCAClusterIssuer, política IRSA para cert-manager, ARNs de modelos de certificado, configuração CRL ou uso de PCA entre contas.

Gerenciar trabalhos de treinamento do Huawei ModelArts (governança de custos de GPU e Ascend NPU), implantação de modelos de base Pangu, gerenciamento de modelos da AI Gallery e automação de pipelines MLOps para cargas de trabalho de IA/ML.

Revisar as mudanças no Terraform e RFS (Resource Formation Service) para a Huawei Cloud, analisando o raio de impacto, detecção de exclusão de recursos, escopo de cascata de SCPs de Organizações, impacto de dependências entre stacks, segurança do arquivo de estado e completude do plano de rollback.

Use esta skill para Azure Resource Health, Service Health, alertas de log de atividades e triagem inicial de incidentes quando a questão é se a saúde da plataforma Azure faz parte do problema.

Use esta skill ao revisar a integridade da cadeia de suprimentos .NET CI/CD e NuGet, cobrindo fixação de SDK via global.json, fixação de versão de pacote e arquivos de bloqueio, Gerenciamento Central de Pacotes, confiança de feed NuGet, exposição de segredos em fork-PR, varredura de vulnerabilidades e reprodutibilidade de build. Ela é acionada quando um usuário fornece um arquivo de fluxo de trabalho .NET CI, um global.json, um Directory.Packages.props, um NuGet.config ou um packages.lock.json.

Corrige definições de serviço AWS ECS e Fargate, configurações de tarefa, parâmetros de implantação, verificações de saúde, configurações de ambiente e configuração de rollout no repositório. Use apenas para correções não destrutivas; não force implantações nem altere serviços em produção.

Revise a confiabilidade de cargas de trabalho Azure em relação ao pilar de Confiabilidade do Well-Architected Framework: metas de disponibilidade, topologia de AZ/região, monitoramento de saúde, resiliência de dados, segurança de implantação e testes de caos.