📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル k8s-manifest-generator
📦
k8s-manifest-generator
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
本番環境向け Kubernetes マニフェストを生成
チームには、セキュリティ、スケーリング、設定の詳細が欠落していない一貫した Kubernetes マニフェストが必要です。このスキルは、Claude、Codex、Claude Code が本番環境対応の YAML を生成できるように支援します。
対応: Claude Codex Code(CC)
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "k8s-manifest-generator" from https://skillstore.io/skills/wshobson-k8s-manifest-generator.md and its manifest at https://skillstore.io/api/skills/wshobson-k8s-manifest-generator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「k8s-manifest-generator」を使用しています。 Web API には、3 つのレプリカ、内部トラフィックのみ、ヘルスチェック、ランタイム設定が必要です。
期待される結果:
このスキルは、プローブ、リソース制限、標準ラベルを備えた Deployment、ClusterIP Service、ConfigMap、Secret 参照を生成します。
「k8s-manifest-generator」を使用しています。 ステートフルな worker には、永続ストレージと制限されたセキュリティ設定が必要です。
期待される結果:
このスキルは、マニフェストを適用する前に、PersistentVolumeClaim、volume mounts、non-root 実行設定、検証手順を提示します。
「k8s-manifest-generator」を使用しています。 チームはアプリケーションの公開方法を決定する必要があります。
期待される結果:
このスキルは Service タイプを比較し、制御された公開 Load Balancer が必要な場合を除き、内部公開を推奨します。
セキュリティ監査
安全v8 • 2026/7/9 バージョン別レポートを開く
Most static alerts are false positives from Markdown code fences, Kubernetes manifest examples, and placeholder secret references. I confirmed two networking examples because they encourage a routable external IP and an unrestricted public load balancer source range that can expose services if copied.
6
スキャンされたファイル
2,664
解析済み行数
2
レビュー項目
0
誤検知を無視
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hardcoded IP address
- 0.0.0.0/0
The API gateway LoadBalancer pattern permits 0.0.0.0/0 while using public exposure. In a production-oriented template, this is a real exposure risk if copied without source restrictions.
中
Hardcoded IP address
- 80.11.12.10
The Service example hardcodes a routable public externalIPs address. If copied into generated manifests, this could expose or misroute service traffic to an address the user does not control.
リスク要因
⚙️ 外部コマンド (50)
assets/configmap-template.yaml:209 assets/configmap-template.yaml:183 assets/configmap-template.yaml:206 assets/deployment-template.yaml:167 references/deployment-spec.md:187 references/deployment-spec.md:190 references/deployment-spec.md:718 SKILL.md:52-105 SKILL.md:105-110 SKILL.md:110-115 SKILL.md:115-122 SKILL.md:122-139 SKILL.md:139-142 SKILL.md:142-161 SKILL.md:161-163 SKILL.md:163-169 SKILL.md:169-184 SKILL.md:184-193 SKILL.md:193-199 SKILL.md:199-218 SKILL.md:218-225 SKILL.md:225-231 SKILL.md:231-244 SKILL.md:244-247 SKILL.md:247-260 SKILL.md:260-273 SKILL.md:273-291 SKILL.md:291-305 SKILL.md:305-314 SKILL.md:314-318 SKILL.md:318-326 SKILL.md:326-332 SKILL.md:332-333 SKILL.md:333-351 SKILL.md:351-354 SKILL.md:354-361 SKILL.md:361-364 SKILL.md:364-375 SKILL.md:375-381 SKILL.md:381-396 SKILL.md:396-420 SKILL.md:420-455 SKILL.md:455-457 SKILL.md:457-458 SKILL.md:458-459 SKILL.md:459-460 SKILL.md:460-461 SKILL.md:461-465 SKILL.md:465-466 SKILL.md:466-484
🌐 ネットワークアクセス (17)
assets/configmap-template.yaml:100 assets/configmap-template.yaml:209 assets/configmap-template.yaml:36 assets/configmap-template.yaml:127 assets/service-template.yaml:59 references/service-spec.md:358 references/service-spec.md:363 references/service-spec.md:92 references/service-spec.md:179 references/service-spec.md:181 references/service-spec.md:196 references/service-spec.md:198 references/service-spec.md:202 references/service-spec.md:377 references/service-spec.md:505 references/service-spec.md:571 SKILL.md:182
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-k8s-manifest-generator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-k8s-manifest-generator?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-k8s-manifest-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-k8s-manifest-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-k8s-manifest-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). k8s-manifest-generator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-k8s-manifest-generator/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-k8s-manifest-generator-2026,
author = {wshobson},
title = {k8s-manifest-generator security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-k8s-manifest-generator/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "k8s-manifest-generator security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/wshobson-k8s-manifest-generator/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-k8s-manifest-generator:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠
作成できるもの
アプリケーションデプロイを標準化する
新しいアプリケーションリリース向けに、一貫した Deployment、Service、ConfigMap、Secret マニフェストを生成します。
本番環境対応の YAML を準備する
引き渡し前に、プローブ、リソース制限、セキュリティコンテキスト、ラベル、スケジューリング設定を追加します。
Service の公開方法をレビューする
ワークロードに対して ClusterIP、LoadBalancer、NodePort、headless、ExternalName の選択肢を比較します。
これらのプロンプトを試す
基本的なワークロードを作成する
orders-api という名前のステートレス Web アプリ向けに Kubernetes マニフェストを生成してください。image registry.example.com/orders-api:1.4.2、port 8080、3 replicas を使用してください。
設定とシークレットを追加する
billing-api 向けに Deployment、Service、ConfigMap、Secret マニフェストを作成してください。非機密の設定値とプレースホルダーの Secret 参照を含めてください。
本番環境マニフェストを強化する
この Kubernetes ワークロードをレビューし、プローブ、リソース要求、セキュリティコンテキスト、ラベル、ロールアウト設定で改善してください。
マルチ環境レイアウトを設計する
ConfigMaps、Secrets、PVCs、Service 公開制御を備えた Kubernetes アプリ向けに、base と production overlay の戦略を設計してください。
ベストプラクティス
- 生成前に、image tag、port、resource target、namespace、公開要件を提供してください。
- マニフェストをコミットする前に、生成されたすべての Service と Secret をレビューしてください。
- デプロイ前に、Kubernetes dry run とポリシーツールで出力を検証してください。
回避
- プレースホルダーの Secret をリポジトリや本番クラスターにコピーしないでください。
- 明示的な送信元制限なしに LoadBalancer Service を公開しないでください。
- 本番ワークロードでリソース制限、プローブ、セキュリティコンテキストを省略しないでください。
よくある質問
このスキルはマニフェストをクラスターに適用しますか？
いいえ。Kubernetes YAML のガイダンスを生成およびレビューするだけです。
Secrets を生成できますか？
はい。Secret マニフェストを構成できますが、値は安全なシークレットマネージャーから取得する必要があります。
Services をサポートしていますか？
はい。ClusterIP、LoadBalancer、NodePort、headless、ExternalName の Service パターンをカバーしています。
本番環境向けの強化に役立ちますか？
はい。プローブ、リソース制限、non-root セキュリティコンテキスト、検証ガイダンスが含まれます。
Helm charts を作成しますか？
いいえ。raw Kubernetes マニフェストに重点を置いており、Helm や Kustomize が役立つ場合に提案できます。
どのアシスタントが使用できますか？
Claude、Codex、Claude Code のワークフロー向けに掲載されています。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/21
利用状況
10 ダウンロード · 212 閲覧
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
helm-chart-architect
80本番環境向けHelmチャートアーキテクチャを設計する
作成者 92Bilal26
チームは、自分たちの運用上の制約に合わないHelmの例をそのままコピーしてしまうことがよくあります。このスキルは、依存関係、フック、values、環境、運用担当者のニーズを通じて、チャートアーキテクチャの設計を支援します。
DevOps＆インフラ 表示
📦
incident-command-governor
82ガバナンスされたインシデント指揮パケットを作成する
作成者 yaojingang
インシデントメモには、明確な重大度、担当者、対象者別のコミュニケーションが欠けていることがよくあります。このスキルは、運用上の証拠を、対応、レビュー、フォローアップのためのガバナンスされたパケットに変換します。
DevOps＆インフラ 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
terraform-skill
80より優れた Terraform モジュールを構築する
作成者 sickn33
Terraform プロジェクトは、一貫性のないモジュール、不明瞭なテスト、リスクの高いリリースワークフローへと肥大化しがちです。このスキルは、Claude、Codex、Claude Code に、安全なインフラストラクチャ提供のための実践的な Terraform と OpenTofu のパターンを提供します。
DevOps＆インフラ 表示