スキル gitops-workflow
📦

gitops-workflow

コンテンツリビジョン r1 安全 🌐 ネットワークアクセス⚙️ 外部コマンド

Kubernetes GitOps ワークフローを実装する

Kubernetes のデリバリーは、チームやクラスターをまたいで一貫性を保つのが困難です。このスキルは、Claude、Codex、Claude Code が ArgoCD、Flux、sync policies、安全なデプロイメントパターンを使って GitOps ワークフローを設計するのを支援します。

対応: Claude Codex Code(CC)
📊 74 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "gitops-workflow" from https://skillstore.io/skills/wshobson-gitops-workflow.md and its manifest at https://skillstore.io/api/skills/wshobson-gitops-workflow/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/wshobson-gitops-workflow.md 署名済み manifest GET /api/skills/wshobson-gitops-workflow/manifest 署名済み lockfile GET /api/skills/wshobson-gitops-workflow/lockfile

テストする

「gitops-workflow」を使用しています。 本番 namespace 用に ArgoCD をセットアップするのを手伝ってください。

期待される結果:

namespace 作成、ArgoCD インストール、リポジトリレイアウト、application manifest fields、automated sync settings、本番利用前の安全確認を扱うステップバイステップの計画。

「gitops-workflow」を使用しています。 GitHub から 1 つの app をデプロイするために Flux が必要です。

期待される結果:

bootstrap planning、GitRepository configuration、Kustomization settings、reconciliation intervals、認証情報とブランチ選択のレビューポイントを扱う Flux ワークフロー。

「gitops-workflow」を使用しています。 手動変更後に GitOps sync が失敗し続けています。

期待される結果:

sync status、diffs、prune behavior、self-heal settings、forced sync risks、繰り返し発生する drift に対する alerts のトラブルシューティングチェックリスト。

セキュリティ監査

安全
v9 • 2026/7/9 バージョン別レポートを開く

Most static findings are Markdown examples, YAML manifests, or expected public URLs. The main risk is the Flux installer that pipes network-fetched shell code into sudo. Some kubectl, argocd, flux, and kubeseal examples can change clusters or expose secrets.

3
スキャンされたファイル
553
解析済み行数
7
レビュー項目
0
誤検知を無視
機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:118-129
Ruby/shell backtick execution
```bash
This fenced bash block includes a remote installer piped to sudo bash and Flux bootstrap commands that modify infrastructure. Although documented for Flux setup, it asks users or agents to execute privileged network-sourced shell code.
高
SKILL.md:120
sudo privilege escalation
curl -s https://fluxcd.io/install.sh | sudo bash
The line explicitly pipes a remote installer from fluxcd.io into sudo bash. Running network-fetched shell code with elevated privileges is a real supply-chain and privilege-escalation risk.
中
SKILL.md:34-43
Ruby/shell backtick execution
```bash
This fenced bash block instructs users to run kubectl commands that create a namespace, apply a remote manifest, and read an initial admin secret. It is legitimate GitOps guidance, but it can change a cluster and expose credentials if copied without review.
中
SKILL.md:248-253
Ruby/shell backtick execution
```bash
This fenced bash block demonstrates kubeseal shell redirection that reads and writes Kubernetes secret files. It is normal GitOps guidance, but mishandling the input secret file can expose sensitive material.
中
SKILL.md:271-274
Ruby/shell backtick execution
```bash
This fenced bash block includes argocd app sync with prune, which can alter or delete cluster resources not present in Git. It is legitimate troubleshooting guidance but has real operational impact.
中
SKILL.md:277-280
Ruby/shell backtick execution
```bash
This fenced bash block includes argocd app sync with force, which can override drift and change live resources. It is valid troubleshooting guidance but risky on production clusters.
中
SKILL.md:120
Hardcoded URL
curl -s https://fluxcd.io/install.sh | sudo bash
The URL is used in a curl pipeline that immediately executes remote content with sudo. The network target is not hidden, but this pattern carries supply-chain risk if copied directly.

リスク要因

🌐 ネットワークアクセス (14)
references/argocd-setup.md:8 references/argocd-setup.md:13 references/argocd-setup.md:18 references/argocd-setup.md:72 references/argocd-setup.md:78 references/argocd-setup.md:80 references/argocd-setup.md:94 SKILL.md:39 SKILL.md:79 SKILL.md:83 SKILL.md:104 SKILL.md:108 SKILL.md:120 SKILL.md:141
⚙️ 外部コマンド (34)
SKILL.md:34-43 SKILL.md:43-45 SKILL.md:45-49 SKILL.md:49-65 SKILL.md:65-69 SKILL.md:69-91 SKILL.md:91-95 SKILL.md:95-112 SKILL.md:112-118 SKILL.md:118-129 SKILL.md:129-133 SKILL.md:133-144 SKILL.md:144-148 SKILL.md:148-161 SKILL.md:161-168 SKILL.md:168-180 SKILL.md:180-183 SKILL.md:183-189 SKILL.md:189-191 SKILL.md:191-197 SKILL.md:197-212 SKILL.md:212-216 SKILL.md:216-222 SKILL.md:222-228 SKILL.md:228-244 SKILL.md:244-248 SKILL.md:248-253 SKILL.md:253-271 SKILL.md:271-274 SKILL.md:274-277 SKILL.md:277-280 SKILL.md:280-284 SKILL.md:284-285 SKILL.md:120
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/wshobson-gitops-workflow/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-gitops-workflow/security.svg)](https://skillstore.io/skills/wshobson-gitops-workflow?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/wshobson-gitops-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-gitops-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/wshobson-gitops-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

wshobson. (2026). gitops-workflow security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-gitops-workflow/audits/9

BibTeX形式の引用

@techreport{wshobson-wshobson-gitops-workflow-2026, author = {wshobson}, title = {gitops-workflow security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/wshobson-gitops-workflow/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gitops-workflow security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "wshobson" date-released: "2026-07-09" url: "https://skillstore.io/skills/wshobson-gitops-workflow/audits/9" identifiers: - type: other value: "skillstore:wshobson-gitops-workflow:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
wshobson 推奨 現在

wshobson-gitops-workflow

Skillstore スコア 74
証拠の信頼度 高
Skillstore 利用状況 11
更新済み

2026-09-09

sickn33

sickn33-gitops-workflow

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
41
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠

作成できるもの

新しい GitOps ロールアウトを計画する

Git から管理される Kubernetes アプリケーションのリポジトリレイアウトとデプロイメントフローを作成します。

ArgoCD または Flux のセットアップを標準化する

継続的デリバリーに ArgoCD または Flux を採用する前に、セットアップ手順とリソース定義を比較します。

デプロイメントの安全性を向上させる

既存のワークフローに sync policies、progressive delivery、approval gates、secret management パターンを追加します。

これらのプロンプトを試す

GitOps の基礎を説明する 
gitops-workflow skill を使って、私の Kubernetes チーム向けに主要な GitOps 原則を説明してください。Git、ArgoCD、Flux がどのように連携するかも含めてください。
リポジトリ構造を設計する 
gitops-workflow skill を使って、staging と production 向けの GitOps リポジトリ構造を提案してください。app folders、infrastructure folders、ArgoCD application の配置を含めてください。
ArgoCD と Flux を比較する 
gitops-workflow skill を使って、私たちの Kubernetes デプロイメントワークフロー向けに ArgoCD と Flux を比較してください。セットアップ、sync behavior、secret handling、運用リスクに焦点を当ててください。
本番ワークフローをレビューする 
gitops-workflow skill を使って、私たちの本番 GitOps 設計をレビューしてください。sync policies、pruning behavior、rollback flow、progressive delivery、RBAC、SSO、secret management を確認してください。

ベストプラクティス

  • 生成されたコマンドを実行する前に、cluster context、namespace、repository target を確認してください。
  • 本番の automated sync を有効にする前に、staging、approval gates、progressive delivery を使用してください。
  • plaintext secrets を Git に入れず、承認済みの secret management パスを文書化してください。

回避

  • 検証せずに elevated privileges で remote installer pipelines を実行しないでください。
  • チームが削除の影響を理解する前に、本番で automated prune を有効にしないでください。
  • Kubernetes secrets や long-lived repository tokens を Git に直接保存しないでください。

よくある質問

このスキルは何に役立ちますか？
ArgoCD、Flux、宣言的マニフェスト、sync policies を使った Kubernetes 向け GitOps ワークフローの計画と文書化を支援します。
ArgoCD と Flux のどちらを選ぶべきか判断できますか？
セットアップと運用パターンを比較できますが、最終的な選択にはチームモデルとコンプライアンス要件を含める必要があります。
Kubernetes コマンドを自動的に実行しますか？
いいえ。例とガイダンスを提供します。ユーザーは任意のクラスターに対してコマンドを実行する前にレビューする必要があります。
本番セキュリティを扱いますか？
SSO、RBAC、audit logging、secret management のトピックを含みますが、本番の制御にはローカルレビューが必要です。
progressive delivery に役立ちますか？
はい。canary と blue-green rollout の例、およびより安全なデプロイメント昇格のためのガイダンスを含みます。
どの AI ツールで使用できますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。

開発者情報

作成者

wshobson

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/wshobson/agents/tree/main/plugins/kubernetes-operations/skills/gitops-workflow

参照

0519034dad657fb1f7706e0550e962beeda73fdf

メンテナンスの新しさ

2026/7/21

利用状況

9 ダウンロード · 332 閲覧

ファイル構成

📁 references/

📄 argocd-setup.md

📄 sync-policies.md

📄 SKILL.md

wshobson のその他のスキル

すべて表示

関連スキル

すべて表示
📦

kubernetes-architect

78

GitOpsでKubernetesプラットフォームを設計

作成者 sickn33

Kubernetesプラットフォームを、チーム、クラスター、クラウドプロバイダーをまたいで安全に設計するのは困難です。このスキルは、アーキテクチャ、GitOpsによるデリバリー、オブザーバビリティ、レジリエンス、プラットフォームエンジニアリングに関する意思決定を支援します。

DevOps＆インフラ 表示