platform-skills

# 平台技能 > 面向平台、DevOps、SRE 和云工程师的生产级领域手册，涵盖 Kubernetes、Flux CD、Terraform、GitHub Actions、AWS、OPA/Rego、KEDA、Karpenter、供应链安全、Falco、可观测性等。使用 GitHub、本地参考或与 Claude、Codex、Cursor 和 Copilot 交互式指导，并内置爆炸半径、验证步骤和回滚计划。 [](LICENSE) [](CHANGELOG.md) [](references/) [](commands/) [](examples/) [](EDITOR_INTEGRATIONS.md) [](https://github.com/nitinjain999/platform-skills/stargazers) [](https://tessl.io/registry/nitinjain999/platform-skills) [](tests/validate-skill.sh) ## 适用工具 | 工具 | 您将获得 | |---|---| | **Claude Code** | 40 个斜杠命令（`/platform-skills:preflight`、`/platform-skills:kubernetes`、`/platform-skills:secrets` 等）、交互式指导、相关文件自动激活 | | **Codex** | 使用 `$platform-skills` 调用技能，按需加载 Codex 会话 | | **Cursor** | 聊天和代理的项目规则 — 平台审查和每个文件上下文中的生成 | | **GitHub Copilot 插件** | Copilot Chat 中的交互式斜杠命令 — 通过 `copilot plugin install` 每个用户安装一次 | | **GitHub Copilot（团队）** | 聊天指令提交到您的仓库 — 适用于整个团队，无需个人安装 | | **GitHub（无 AI 工具）** | 直接浏览 `references/` 和 `examples/` — 独立的现场手册 | --- 如果本手册为您节省了时间，[给它一个星星](https://github.com/nitinjain999/platform-skills/stargazers) — 它帮助其他人找到它。 发现了空白或更好的模式？[欢迎贡献](CONTRIBUTING.md) — 打开一个问题，改进参考指南，或添加示例。 --- ## 为什么是平台技能 平台团队不断重复相同的经验教训：不明确的所有权、不安全的 IAM、弱的 Kubernetes 默认设置、漂移的 GitOps 叠加层、运行太晚的 CI 检查以及仅在发生事件后出现的回滚计划。平台技能将这些经验教训转化为可重复使用的工具指南，供工程师使用。 在您需要生产平台工作的第二个大脑时使用它： - 在合并之前审查 Terraform、Helm、Kubernetes、Flux、GitHub Actions 或 AWS 的更改 - 生成已考虑安全性、可观测性、验证和回滚的平台资产 - 使用基于证据的故障排除代替猜测来调试事件 - 在 Claude、Codex、Cursor 和 Copilot 中为每个开发人员提供相同的平台工程基准 ## 60 秒安装 克隆一次，然后安装团队使用的集成： ```bash git clone https://github.com/nitinjain999/platform-skills.git cd platform-skills ``` | 工具 | 最适合 | 快速安装 | |---|---|---| | Claude Code | 交互式插件工作流和斜杠命令 | `claude plugin marketplace add https://github.com/nitinjain999/platform-skills && claude plugin install platform-skills` | | GitHub Copilot 插件 | Copilot Chat — 交互式斜杠命令 | `copilot plugin marketplace add nitinjain999/platform-skills && copilot plugin install platform-skills@platform-skills` | | Codex | 使用 `$platform-skills` 的本地技能调用 | `./install.sh --codex` | | Cursor | Chat 和 Agent 的项目规则 | `./install.sh --cursor --target ../your-project` | | GitHub Copilot（团队） | 团队范围的聊天指令提交到仓库 | `./install.sh --copilot --target ../your-project` | | 所有 | 本地全代理设置 | `./install.sh --all --target ../your-project` | 需要手动设置、全局编辑器规则或故障排除？请参阅 [INSTALLATION.md](INSTALLATION.md)。 ## 在您的仓库中试用 在 Kubernetes、Terraform、Flux CD、GitHub Actions、OPA/Rego 和 PR 三方评审中查看 [BEFORE_AFTER.md](BEFORE_AFTER.md) 的前后示例。更多复制粘贴工作流请参阅 [PROMPTS.md](PROMPTS.md)。 ```text 使用 $platform-skills 审查此 Terraform 更改的 IAM 范围、替换风险、验证和回滚。 ``` ```text 审查此 Kubernetes Deployment 的生产就绪情况：securityContext、resources、probes、HPA、PDB 和 NetworkPolicy。 ``` ```text 我的 Flux Kustomization 卡在 NotReady 状态。从证据到修复再到回滚，请指导我。 ``` ```text 生成一个生产就绪的 GitHub Actions 工作流，包含 OIDC、固定操作、缓存安全性和最小权限。 ``` ## 这是什么？ 该仓库是开发人员、DevOps 工程师、SRE、云工程师和平台团队的参考手册。它分为独立的层： - **手册** — `references/` 和 `examples/` 是主要产品。每个领域都有深入的指南和可直接复制到项目的示例资产。在 GitHub 上使用，从本地克隆使用，或作为团队知识库使用。 - **Claude 插件** — `SKILL.md` 和 `.claude-plugin/marketplace.json` 添加了一个可选的路由层，以便 Claude 在交互式提出平台工程问题时显示手册的正确部分。 - **Codex 技能** — 仓库根目录是一个自包含的技能文件夹：`SKILL.md` 提供路由，`agents/openai.yaml` 提供 Codex UI 元数据，`references/` 和 `examples/` 按需加载。 - **Cursor 规则** — `.cursorrules` 和 `.cursor/rules/*.mdc` 为 Cursor 提供项目级和作用域文件规则，用于平台工程审查和生成。 - **Copilot 指令** — `.github/copilot-instructions.md` 允许团队将基准提交到应用程序和平台仓库。 所有层都独立工作。代理集成是可选的。 ## 导航 | 我想... | 去 | |---|---| | 5 分钟内开始使用 | [QUICKSTART.md](QUICKSTART.md) | | 了解 AI 代理和技能如何工作 | [HOW_IT_WORKS.md](HOW_IT_WORKS.md) | | 完整的安装指南和故障排除 | [INSTALLATION.md](INSTALLATION.md) | | 阅读领域指南 | [references/](references/) | | 复制工作示例 | [examples/](examples/) | | 复制 Claude、Codex、Cursor 或 Copilot 的提示 | [PROMPTS.md](PROMPTS.md) | | 安装为 Claude 插件 | [安装](#installation) | | 安装为 Codex 技能 | [安装](#installation) | | 添加 Cursor 规则 | [编辑器集成](EDITOR_INTEGRATIONS.md#cursor) | | 学习如何使用每个斜杠命令 | [COMMANDS.md](COMMANDS.md) | | 设置 VSCode、Copilot 或 Cursor | [EDITOR_INTEGRATIONS.md](EDITOR_INTEGRATIONS.md) | | 贡献模式 | [CONTRIBUTING.md](CONTRIBUTING.md) | ## 领域列表 | 领域 | 参考指南 | 涵盖内容 | |---|---|---| | <img src="https://cdn.simpleicons.org/kubernetes/326CE5" width="16" height="16" alt="Kubernetes"> Kubernetes | [references/kubernetes.md](references/kubernetes.md) | 集群基准、负载模式、网络策略、RBAC、Pod 安全 — `/platform-skills:kubernetes` | | 🛡️ Kyverno | [references/kyverno.md](references/kyverno.md) | 验证/变异/生成/验证镜像策略、审计→拒绝提升、策略异常、策略报告、kyverno-cli 测试、PSP/Gatekeeper 迁移 | | <img src="https://cdn.simpleicons.org/redhatopenshift/EE0000" width="16" height="16" alt="OpenShift"> OpenShift | [references/openshift.md](references/openshift.md) | SCC 诊断、路由 TLS、OpenShift GitOps 交付、集群升级验证 — `/platform-skills:openshift` | | <img src="https://cdn.simpleicons.org/argo/EF7B4D" width="16" height="16" alt="Argo CD"> Argo CD | [references/argocd.md](references/argocd.md) | 应用设计、应用集、同步控制、推广流程 | | <img src="https://cdn.simpleicons.org/flux/5468FF" width="16" height="16" alt="Flux CD"> Flux CD | [references/fluxcd.md](references/fluxcd.md) | 单元库结构、协调、多租户、镜像自动化。深入指南：[源](references/fluxcd-sources.md)、[HelmRelease](references/fluxcd-helmrelease.md)、[Kustomization](references/fluxcd-kustomization.md)、[通知](references/fluxcd-notifications.md)、[操作](references/fluxcd-operator.md)、[安全](references/fluxcd-security.md)、[故障排除](references/fluxcd-troubleshooting.md)、[迁移](references/fluxcd-migration.md)、[资源集](references/fluxcd-resourcesets.md)、[MCP](references/fluxcd-mcp.md)、[Terraform 引导](references/fluxcd-terraform.md) — `/platform-skills:fluxcd` | | <img src="https://cdn.simpleicons.org/amazonaws/FF9900" width="16" height="16" alt="AWS"> AWS | [references/aws.md](references/aws.md) | IAM 最小权限、IRSA、EKS、资源标签、成本分配 | | <img src="https://cdn.simpleicons.org/amazonaws/FF9900" width="16" height="16" alt="AWS"> AWS CloudFront | [references/aws-cloudfront.md](references/aws-cloudfront.md) | 分发、OAC、缓存策略、安全标头、Lambda@Edge、CloudFront 函数、多账户 | | <img src="https://cdn.simpleicons.org/amazonaws/FF9900" width="16" height="16" alt="AWS"> AWS WAF | [references/aws-waf.md](references/aws-waf.md) | Web ACL、管理规则组、速率限制、Bot 控制、防火墙管理器、Shield 高级 | | <img src="https://cdn.simpleicons.org/microsoftazure/0078D4" width="16" height="16" alt="Azure"> Azure | [references/azure.md](references/azure.md) | 工作负载身份、AKS、RBAC、资源标签、Azure 策略 — `/platform-skills:azure` | | <img src="https://cdn.simpleicons.org/terraform/844FBA" width="16" height="16" alt="Terraform"> Terraform | [references/terraform.md](references/terraform.md) | 模块设计、状态管理、测试、CI/CD 集成 | | <img src="https://cdn.simpleicons.org/checkov/ffffff" width="16" height="16" alt="Checkov"> Checkov | [references/checkov.md](references/checkov.md) | 引导、静态 + 计划扫描、多云提供商检测、修复模式、自定义检查 | | 🔍 Trivy | [references/trivy.md](references/trivy.md) | 镜像、fs、repo、SBOM 和集群 CVE 扫描；严重性门控；Trivy 操作符通过 Flux | | <img src="https://cdn.simpleicons.org/githubactions/2088FF" width="16" height="16" alt="GitHub Actions"> GitHub Actions | [references/github-actions.md](references/github-actions.md) | 安全强化、OIDC、SHA 固定、可重用工作流 — `/platform-skills:github-actions` | | <img src="https://cdn.simpleicons.org/githubactions/2088FF" width="16" height="16" alt="GitHub Actions"> 复合 GitHub Actions | [references/composite-actions.md](references/composite-actions.md) | 复合操作脚手架、审查、强化、测试、发布、私有仓库访问 | | 🗺️ 平台模型 | [references/platform-operating-model.md](references/platform-operating-model.md) | 所有权边界、推广流程、跨工具设计 | | 🔐 机密 | [references/secrets.md](references/secrets.md) | 外部机密操作符、密封机密、提供商设置、故障排除 — `/platform-skills:secrets` | | <img src="https://cdn.simpleicons.org/linkerd/2BEDA7" width="16" height="16" alt="Linkerd"> Linkerd | [references/linkerd.md](references/linkerd.md) | mTLS、代理注入、授权策略、可观察性、多集群 | | <img src="https://cdn.simpleicons.org/linux/FCC624" width="16" height="16" alt="Linux"> Linux 和网络 | [references/linux-networking.md](references/linux-networking.md) | Linux 管理、DNS、负载均衡、VPC/VNet 设计、连接故障排除 | | 🧠 平台思维 | [references/platform-mindset.md](references/platform-mindset.md) | DevEx、摩擦审计、RFC/ADR、事件通信、事后总结、容量规划 | | 🔒 合规 | [references/compliance.md](references/compliance.md) | Terraform 中的 SOC 2 信任服务标准：IAM、加密、检测、审计日志、备份、Checkov 强制执行 | | <img src="https://cdn.simpleicons.org/helm/0F1689" width="16" height="16" alt="Helm"> Helm | [references/helm.md](references/helm.md) | 图表脚手架、值设计、模板模式、安全强化、lint/验证管道、GitOps 集成 | | 🔌 MCP | [references/mcp.md](references/mcp.md) | 模型上下文协议服务器/客户端开发、TypeScript 和 Python SDK、stdio/SSE 传输、安全、测试 | | ☁️ AWS MCP 配置文件 | [references/aws-mcp-profiles.md](references/aws-mcp-profiles.md) | 多账户 AWS MCP 服务器管理 — SSO、Granted、credential_process、配置文件发现、VS Code 和 Claude Code 配置文件生成 | | <img src="https://cdn.simpleicons.org/prometheus/E6522C" width="16" height="16" alt="Prometheus"> 可观察性 | [references/observability.md](references/observability.md) | 结构化日志、Prometheus 指标、OpenTelemetry 跟踪、Grafana 仪表盘、警报规则、k6 负载测试、容量规划 | | 📝 文档 | [references/documentation.md](references/documentation.md) | 文档字符串（Google/NumPy/JSDoc）、OpenAPI 3.1 规范、文档站点（MkDocs/TypeDoc）、开发者指南 | | <img src="https://cdn.simpleicons.org/datadog/632CA6" width="16" height="16" alt="Datadog"> Datadog | [references/datadog.md](references/datadog.md) | 代理 Helm 设置、APM 仪表盘、日志管理、监视器/仪表盘/SLO 作为 Terraform、pup CLI、Datadog Labs 技能 | | 🤖 LLM 可观察性 | [references/llm-observability.md](references/llm-observability.md) | Datadog LLMObs 仪表盘（Python/Node.js）、评估引导、跟踪 RCA、实验分析 | | <img src="https://cdn.simpleicons.org/dynatrace/1496FF" width="16" height="16" alt="Dynatrace"> Dynatrace | [references/dynatrace.md](references/dynatrace.md) | OneAgent Kubernetes 操作符、自定义指标、SLO、仪表盘和警报通过 Terraform 提供 | | <img src="https://cdn.simpleicons.org/git/F05032" width="16" height="16" alt="Git"> 惯例提交 | [references/conventional-commits.md](references/conventional-commits.md) | 消息结构、类型分类、原子阶段、commitlint/husky/semantic-release 工具 | | 📋 OPA / Conftest | [references/opa.md](references/opa.md) | Rego v1 语法、规则类型、单元测试、fmt/regal/verify 验证管道、GitHub Actions 集成 | | 🔍 PR 审查 | [references/pr-review.md](references/pr-review.md) | 成本影响、环境偏移、所有权空白、SOC 2 合规性、废弃 API/版本卫生、回滚可行性 | | 🧵 PR 评论分类 | [commands/triage.md](commands/triage.md) | `/platform-skills:triage` 分类 PR 评论、应用有效修复、回复和解决审查线程 | | ⚡ KEDA | [references/keda.md](references/keda.md) | ScaledObject、ScaledJob、TriggerAuthentication、Prometheus/SQS/Kafka/Redis/Cron/HTTP/Azure 缩放器、缩放到零、IRSA、GitOps 集成、故障排除 — `/platform-skills:keda` | | ⚙️ Karpenter | [references/karpenter.md](references/karpenter.md) | EKS 节点自动缩放 — NodePool、EC2NodeClass、NodeClaim、Spot 多样性、中断预算、ODCR、私有集群、Fargate 共存、FinOps、CA 迁移、v0→v1 升级 — `/platform-skills:karpenter` | | 🤖 代理自我改进 | [references/agent-self-improve.md](references/agent-self-improve.md) | `.learnings/` 目录设置、LRN/ERR/FEAT 生命周期、WAL 协议、工作缓冲区、VFM 评分、ADL 决策逻辑、六个操作支柱、心跳、反向提示、主动代理行为 — `/platform-skills:self-improve` | | 🔗 供应链安全 | [references/supply-chain.md](references/supply-chain.md) | Cosign 无密钥签名、Syft SBOM 生成和证明、Trivy/Grype CVE 扫描与严重性门控、SLSA 级别 2 溯源、Kyverno ImageValidatingPolicy 强制执行 — `/platform-skills:supply-chain` | | 🦅 运行时安全 | [references/runtime-security.md](references/runtime-security.md) | Falco eBPF 在 EKS/GKE 部署、自定义规则编写、Falcosidekick 警报路由、规则调试、将 Falco 信号桥接到 Kyverno 准入执行 — `/platform-skills:runtime-security` | | 💥 混沌工程 | [references/chaos.md](references/chaos.md) | Litmus Chaos v3 和 Chaos Mesh v2 故障注入、稳态假设（httpProbe/promProbe）、爆炸半径范围、GameDay 工作流、循环调度、DORA 反馈环 — `/platform-skills:chaos` | | 📊 DORA 指标 | [references/dora.md](references/dora.md) | 部署频率、交付时间、变更失败率、MTTR — GitHub Actions + Prometheus Pushgateway 仪表盘、记录规则、Grafana 仪表盘、SaaS 决策矩阵、反模式检测 — `/platform-skills:dora` | | ✨ Awesome 文档 | [references/awesome-docs.md](references/awesome-docs.md) | 动画 GitHub 安全 Markdown 文档生成 — 任意文档类型（README、架构指南、操作手册、教程、API 参考、RFC、事后总结或自定义）、4 个 SVG 模式、转换现有文档、差异以检查陈旧性、质量审计、本地预览、多平台导出 — `/platform-skills:awesome-docs` | | 🔄 Renovate | [references/renovate.md](references/renovate.md) | 依赖项更新自动化 — 扫描仓库并为每个生态系统生成 renovate.json、私有注册表身份验证（ECR/GCR/ACR/Harbor/Helm OCI）、自定义正则表达式管理器用于内部 GitHub 模块和私有 Terraform 注册表、预提交钩子、GitHub Actions 验证工作流 — `/platform-skills:renovate` | | 🤖 设置代理 | [references/setup-agents.md](references/setup-agents.md) | 任意仓库的多代理 AI 脚手架 — 排名扫描、面试驱动的生成/升级/添加/审查模式、GitHub Copilot、Claude Code、Cursor、Codex 和 Windsurf 配置 — `/platform-skills:setup-agents` | ## 核心原则 本手册中的每个模式都遵循相同的规则： - **生产优先** — 模式经过实战测试，而非理论 - **从原因到症状** — 故障排除从证据到修复 - **明确爆炸半径** — 每个有风险的操作都记录了范围和回滚 - **默认安全** — 最小权限 IAM、受限 Pod 安全、SHA-fixed 操作 - **回滚计划是必须的** — 如果无法安全撤销，则指南不完整 ### 故障排除结构 手册中的每个故障排除部分都遵循一致的框架 — 从快速诊断到安全解决： | 步骤 | 回答问题 | |---|---| | **症状** | 确切的错误和可观察的行为 | | **证据** | 运行命令：日志、事件、状态 | | **假设** | 最可能的根本原因 | | **诊断** | 确认或排除假设的命令 | | **修复** | 具有理由的具体更改 | | **验证** | 修复后验证步骤 | | **预防** | 下次如何避免 | | **回滚** | 如果修复使事情变差的安全回滚路径 | ## 安装 ### 在 GitHub 上浏览 无需安装。直接导航： - [examples/](examples/) — 所有领域的复制粘贴示例 - [references/](references/) — 深入的领域指南 - [SKILL.md](SKILL.md) — 核心模式和路由逻辑 ### 克隆用于本地模板 ```bash git clone https://github.com/nitinjain999/platform-skills.git cd platform-skills # 将示例直接复制到您的项目中 cp -r examples/flux/basic-monorepo/* your-gitops-repo/ cp -r examples/terraform/eks-cluster/* your-terraform-modules/ cp examples/kubernetes/deployment-baseline.yaml your-k8s-manifests/ ``` ### 作为 Claude 插件安装 该插件在手册顶部添加交互式指导。Claude 将在您在编辑器、终端或浏览器中提出平台工程问题时自动引用正确的部分。 **从市场：** ```bash claude plugin marketplace add https://github.com/nitinjain999/platform-skills claude plugin install platform-skills ``` **从本地克隆（用于自定义）：** ```bash git clone https://github.com/nitinjain999/platform-skills.git cd platform-skills claude plugin install . ``` **升级到最新版本：** ```bash claude plugins marketplace update platform-skills claude plugins remove platform-skills claude plugins install platform-skills ``` ### 作为 Codex 技能安装 Codex 从本地技能目录发现技能。将此存储库克隆为技能文件夹，以便 `SKILL.md`、`agents/openai.yaml`、`references/` 和 `examples/` 保持在一起： ```bash mkdir -p "${CODEX_HOME:-$HOME/.codex}/skills" git clone https://github.com/nitinjain999/platform-skills.git "${CODEX_HOME:-$HOME/.codex}/skills/platform-skills" ``` 然后像这样自然地问 Codex： ```text 使用 $platform-skills 审查此 Terraform 更改的所有权、爆炸半径、验证和回滚。 ``` ### 作为 GitHub Copilot 插件安装 从 Copilot 插件市场安装以在 GitHub Copilot Chat 中获取 platform-skills 指导： ```bash copilot plugin marketplace add nitinjain999/platform-skills copilot plugin install platform-skills@platform-skills ``` **验证：** ```bash copilot plugin list # platform-skills 启用 ``` **升级：** ```bash copilot plugin uninstall platform-skills copilot plugin install platform-skills@platform-skills ``` ### 安装 Cursor 规则 将 Cursor 原生规则复制到您的项目中，以便每个开发人员在 Cursor Chat 和 Agent 中获得相同的平台指导： ```bash cp platform-skills/.cursorrules your-project/.cursorrules mkdir -p your-project/.cursor/rules cp platform-skills/.cursor/rules/*.mdc your-project/.cursor/rules/ ``` 对于 VSCode、Copilot、Cursor 和 JetBrains 设置 — 项目级和全局级 — 请参阅 [EDITOR_INTEGRATIONS.md](EDITOR_INTEGRATIONS.md)。 ## 仓库结构 ``` platform-skills/ ├── references/ # 深入指南 — 每个领域一个 │ ├── 平台运营模型.md │ ├── kubernetes.md │ ├── kyverno.md # Kyverno 准入策略（v1.11.0） │ ├── openshift.md │ ├── argocd.md │ ├── flux.md │ ├── aws.md │ ├── azure.md │ ├── terraform.md │ ├── github-actions.md │ ├── 秘密管理.md │ ├── linkerd.md │ ├── linux-网络.md │ ├── 平台思维.md │ ├── 合规性.md # Terraform 中的 SOC 2 控制（v1.6.0） │ ├── helm.md # Helm 图表模式、lint 流水线、值设计 │ ├── PR 审查.md # PR 审查：成本、漂移、所有权、合规性、升级、回滚（v1.12.0） │ ├── keda.md # KEDA 事件驱动自动缩放（v1.14.0） │ ├── karpenter.md # Karpenter EKS 节点自动缩放（v1.29.0） │ ├── llm-可观察性.md # Datadog LLMObs：仪表盘、评估、跟踪 RCA（v1.20.0） │ └── awesome-docs.md # 动画 SVG 文档生成 — 4 种模式、GitHub 安全 CSS（v1.21.0） │ ├── examples/ # 工作示例和手册片段 │ ├── flux/基本单体仓库/ # 完整的 Flux CD 单体仓库结构 │ ├── kubernetes/ # 命名空间、部署、网络策略、PDB │ ├── kyverno/ # 验证策略、生成策略示例 + kyverno-cli 测试清单（v1.11.0） │ ├── openshift/ # 路由、资源配额、限制范围 │ ├── argocd/应用中的应用/ # 根应用清单 │ ├── aws/iam/ # 最小权限 IAM 策略示例 │ ├── azure/工作负载身份/ # 托管身份 + 联合凭证 │ ├── terraform/eks-集群/ # 生产 EKS Terraform 模块 │ ├── github-actions/ # CI/CD、Flux 同步、容器构建工作流 │ ├── helm/网络服务/ # 生产 Helm 图表：部署、HPA、PDB、网络策略、模式 │ ├── 故障排查/ # PR 评论故障排查场景和固定装置（v1.13.0） │ ├── keda/ # 缩放对象、缩放作业、触发身份验证示例（v1.14.0） │ ├── awesome-docs/ # 动画 SVG 模板：架构流、生命周期环、字段轮播、时间线阶段（v1.21.0） │ └── 合规性/ # SOC 2 Terraform 示例（v1.6.0） │ ├── checkov-config.yaml # 按 SOC 2 标准分组的 Checkov 配置 │ ├── .pre-commit-checkov.yaml # 预提交钩子模板 │ ├── checkov-terraform-plan.sh # 计划模式扫描脚本 │ └── 自定义检查/ # 自定义检查脚手架 │ ├── iam/ # CC6.1/CC6.2：IAM、IRSA、OIDC、SCPs │ ├── 日志/ # CC7.2：CloudTrail、Config、VPC 流日志 │ ├── 网络/ # CC6.6：WAF、安全组、流日志 │ ├── 加密数据服务/ # CC6.7：DynamoDB、ECR、ElastiCache、OpenSearch、Kinesis、EFS、Redshift │ ├── 漏洞/ # CC6.8：Inspector v2、ECR 扫描、SSM 补丁 │ ├── 检测/ # CC7.1：GuardDuty、CIS CloudWatch 警报、安全中心 │ ├── 事件响应/ # CC7.3：SNS、EventBridge、PagerDuty │ └── 备份/ # A1.2/A1.3：备份计划、保险库锁定、跨区域 DR │ ├── SKILL.md # 代理技能路由和模式 ├── agents/openai.yaml # Codex 技能 UI 元数据 ├── .cursorrules # Cursor 项目级规则 ├── .cursor/rules/ # Cursor 作用域文件规则 ├── .claude-plugin/marketplace.json # 市场元数据 ├── .github/workflows/ # 验证和发布自动化 ├── tests/validate-skill.sh # 技能结构一致性检查 └── renovate.json # 自动化依赖更新 ``` ## 路线图 **当前版本：v1.36.0** — 40 个命令、40 个领域参考指南、50+ 个 wiki 页面。 完整的版本历史记录在 [CHANGELOG.md](CHANGELOG.md) 中。 **计划中** - [ ] GCP：登陆区、GKE、工作负载身份和 IAM 模式 - [ ] Istio：流量管理、mTLS、遥测（与 Linkerd 领域的对应） - [ ] Kubernetes 的 SOC 2：Kyverno 策略映射到 TSC 标准、Pod 安全准入、`kube-bench` CIS 基准测试集成 - [ ] OpenShift 操作员生命周期：OLM、CatalogSource、操作员升级模式 - [ ] Argo CD ApplicationSet 舰队模式：集群生成器、矩阵策略、渐进式滚动 - [ ] 多云网络：Transit Gateway、VNet 对等连接、PrivateLink、跨云 DNS ## 贡献 参见 [CONTRIBUTING.md](CONTRIBUTING.md) 了解如何提出新模式、开发工作流和发布指南。 ## 相关资源 - [AWS EKS 最佳实践指南](https://aws.github.io/aws-eks-best-practices/) - [Argo CD 文档](https://github.com/argoproj/argo-cd) - [Flux CD 文档](https://github.com/fluxcd/flux2) - [GitHub Actions 安全强化](https://docs.github.com/en/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions) ## 赞助 如果 Platform Skills 为您节省了时间，请考虑赞助以帮助其维护和成长。 [](https://github.com/sponsors/nitinjain999) 每位赞助者都直接支持新领域、模式更新以及在真实环境中验证每个示例所花费的时间。 --- ## 贡献者 ✨ 感谢以下杰出的贡献者（[表情符号密钥](https://allcontributors.org/docs/en/emoji-key)）： <!-- ALL-CONTRIBUTORS-LIST:START - Do not remove or modify this section --> <!-- prettier-ignore-start --> <!-- markdownlint-disable --> <table> <tbody> <tr> <td align="center" valign="top" width="14.28%"><a href="https://github.com/nitinjain999"><img src="https://avatars.githubusercontent.com/u/5239798?v=4?s=100" width="100px;" alt="Nitin Jain"/><br />_{<b>Nitin Jain</b>}</a><br /><a href="https://github.com/nitinjain999/platform-skills/commits?author=nitinjain999" title="代码">💻</a> <a href="https://github.com/nitinjain999/platform-skills/commits?author=nitinjain999" title="文档">📖</a> <a href="#maintenance-nitinjain999" title="维护">🚧</a></td> <td align="center" valign="top" width="14.28%"><a href="https://github.com/geetika-sv"><img src="https://avatars.githubusercontent.com/u/148191613?v=4?s=100" width="100px;" alt="geetika-sv"/><br />_{<b>geetika-sv</b>}</a><br /><a href="https://github.com/nitinjain999/platform-skills/commits?author=geetika-sv" title="代码">💻</a> <a href="https://github.com/nitinjain999/platform-skills/commits?author=geetika-sv" title="文档">📖</a></td> </tr> </tbody> </table> <!-- markdownlint-restore --> <!-- prettier-ignore-end --> <!-- ALL-CONTRIBUTORS-LIST:END --> 该项目遵循 [all-contributors](https://github.com/all-contributors/all-contributors) 规范。欢迎任何类型的贡献！ --- ## 星级历史 [](https://star-history.com/#nitinjain999/platform-skills&Date) --- ## 许可证 Apache-2.0。有关完整文本，请参见 [LICENSE](LICENSE)，有关归属，请参见 [NOTICE](NOTICE)。 如果您基于该项目创建派生作品，请保留 Apache 2.0 许可证文本、现有的版权和归属通知，并明确标记您更改的任何文件。 ## 支持 - [GitHub 问题](https://github.com/nitinjain999/platform-skills/issues) - [GitHub 讨论](https://github.com/nitinjain999/platform-skills/discussions) - [Claude Code 社区 Discord](https://discord.gg/anthropic)