Habilidades google-agents-cli-deploy

📦

google-agents-cli-deploy

Name: google-agents-cli-deploy
Author: google

v0.5.1 Revisão do conteúdo r1 Risco Médio 🌐 Acesso à rede⚙️ Comandos externos🔑 Variáveis de ambiente

Implantar agentes do Google ADK

Implantar agentes ADK em destinos do Google Cloud exige muitas escolhas de infraestrutura. Esta skill orienta a seleção de destino, comandos de implantação, segredos, CI/CD, testes e recuperação.

Suporta: Claude Codex Code(CC)

📊 70 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "google-agents-cli-deploy" from https://skillstore.io/skills/google-google-agents-cli-deploy.md and its manifest at https://skillstore.io/api/skills/google-google-agents-cli-deploy/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/google-google-agents-cli-deploy.md manifest assinado GET /api/skills/google-google-agents-cli-deploy/manifest lockfile assinado GET /api/skills/google-google-agents-cli-deploy/lockfile

Testar

Usando "google-agents-cli-deploy". Preciso implantar um agente ADK com rede privada e sessões gerenciadas.

Resultado esperado:

Uma recomendação de destino com tradeoffs, flags necessárias, notas sobre conta de serviço e um ponto de confirmação antes da implantação.

Usando "google-agents-cli-deploy". Meu agente no Cloud Run retorna 403 durante os testes.

Resultado esperado:

Uma checklist focada de solução de problemas cobrindo cabeçalhos de autenticação, IAP, vínculos IAM e locais de logs.

Usando "google-agents-cli-deploy". Configure CI/CD para staging e produção.

Resultado esperado:

Um plano de implementação em etapas cobrindo escolha de runner, Workload Identity Federation, segredos, gates de aprovação e caminhos de rollback.

Auditoria de segurança

Risco Médio

v6 • 09/07/2026 Abrir o relatório versionado

Static findings are almost entirely false positives from Markdown examples, placeholder URLs, localhost testing commands, and documented Google Cloud deployment workflows. No prompt injection, credential exfiltration, or hidden executable code was found. One medium semantic risk remains because the troubleshooting guide recommends forced Terraform state unlock without safety checks.

Arquivos analisados

1,052

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

SKILL.md:338

Unsafe Terraform State Unlock Guidance

The troubleshooting table recommends `terraform force-unlock -force LOCK_ID` without warning users to verify that no Terraform operation is still running. Forced unlocks can corrupt shared state when used incorrectly.

The cited line directly recommends a force unlock command in operational guidance. The risk is contextual rather than malicious, because it is a troubleshooting entry rather than executable code.

Fatores de risco

🌐 Acesso à rede (21)

⚙️ Comandos externos (50)

🔑 Variáveis de ambiente (5)

SKILL.md:256 SKILL.md:243 SKILL.md:246 SKILL.md:253 SKILL.md:256

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/google-google-agents-cli-deploy/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/google-google-agents-cli-deploy/security.svg)](https://skillstore.io/skills/google-google-agents-cli-deploy?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/google-google-agents-cli-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-google-agents-cli-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/google-google-agents-cli-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

google. (2026). google-agents-cli-deploy security audit report (audit version 6) [Author version 0.5.1]. Skillstore. https://skillstore.io/skills/google-google-agents-cli-deploy/audits/6

Citação BibTeX

@techreport{google-google-google-agents-cli-deploy-2026,
  author = {google},
  title = {google-agents-cli-deploy security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/google-google-agents-cli-deploy/audits/6},
  note = {Author version 0.5.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "google-agents-cli-deploy security audit report (audit version 6)"
version: "0.5.1"
type: report
authors:
  - name: "google"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/google-google-agents-cli-deploy/audits/6"
identifiers:
  - type: other
    value: "skillstore:google-google-agents-cli-deploy:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Escolher um destino de implantação

Comparar Agent Runtime, Cloud Run e GKE com base em rede, escalabilidade, sessões e controle operacional.

Implantar com operações mais seguras

Usar pontos de aprovação, dry runs, contas de serviço e padrões do Secret Manager antes de alterar recursos de nuvem.

Recuperar uma implantação com falha

Solucionar problemas de IAM, Cloud SQL, acesso a segredos, logging, rollback e operações pendentes do Agent Runtime.

Teste estes prompts

Escolha meu destino

Ajude-me a escolher entre Agent Runtime, Cloud Run e GKE para meu agente ADK. Pergunte o que precisar antes de recomendar um destino.

Preparar uma implantação de dev

Revise meu projeto ADK e prepare as etapas para implantá-lo em dev com agents-cli. Não execute comandos de implantação sem minha aprovação.

Configurar CI/CD de produção

Planeje uma configuração de CI/CD de produção para este agente ADK, incluindo contas de serviço, APIs necessárias, segredos, staging e gates de aprovação.

Solucionar falha de implantação

Diagnostique esta implantação ADK com falha. Verifique IAM, representação de conta de serviço, acesso ao Secret Manager, logs, opções de rollback e operações pendentes.

Boas práticas

Peça aprovação humana explícita antes de executar comandos de implantação, infraestrutura, IAM ou rollback.
Use Secret Manager para credenciais em vez de variáveis de ambiente simples ou arquivos versionados.
Comece com dry runs e implantações em dev antes de habilitar CI/CD de produção.

Evitar

Executar agents-cli deploy sem confirmar o projeto, a região e a conta de serviço de destino.
Criar recursos de produção manualmente quando Terraform deveria gerenciar a infraestrutura.
Tratar comandos de segredo com placeholders como um local para colar credenciais reais em logs ou terminais compartilhados.