
de terrashark325
Diagnostique et corrige les modes de défaillance Terraform/OpenTofu (instabilité d'identité, exposition de secrets, rayon d'impact, dérive CI, lacunes de conformité) et génère des remédiations contrôlées.
Terrashark est une compétence de workflow axée sur Terraform/OpenTofu qui aide les agents à diagnostiquer les modes de défaillance courants de l'infrastructure-as-code et à produire des plans de remédiation concrets et à faible risque. Il guide l'agent pour capturer le contexte d'exécution (runtime, providers, backend, criticité), identifier les modes de défaillance probables (instabilité d'identité, exposition de secrets, rayon d'impact, dérive CI, lacunes des passerelles de conformité), charger uniquement les références pertinentes, proposer des atténuations avec des garde-fous explicites et générer des artefacts de mise en œuvre tels que des patchs HCL, des blocs de migration et des mises à jour de pipelines CI.
Utilisez Terrashark lors de la génération, de la révision, du refactorage ou de la migration d'IaC, ou lors de la construction/test de pipelines de livraison. Il est destiné aux tâches où le risque d'hallucination est élevé (HCL généré par LLM), lorsque des changements de backend ou de provider sont prévus, ou lorsque des contrôles de conformité et de sécurité doivent être appliqués avant l'exécution (apply).
references/ à charger si pertinent)Idéal pour Claude Code et les assistants de style Codex capables de produire du HCL et des plans de remédiation étape par étape.
Terrashark est une compétence de diagnostic des modes de défaillance Terraform/OpenTofu sans scripts groupés. Son SKILL.md fournit un flux de travail structuré en 7 étapes couvrant le renouvellement d'identité, l'exposition de secrets, le rayon d'impact, la dérive CI et les lacunes de conformité. Les références sont organisées avec un chargement conditionnel basé sur les signaux détectés, et le contrat de sortie est explicite.
Aucun script à auditer. Le SKILL.md est propre et ne présente aucune préoccupation de sécurité. La divulgation progressive via des références conditionnelles est un modèle intéressant. La compétence est purement instructionnelle — toute la valeur provient du fait que l'agent suit les étapes du flux de travail.