Навыки helm-chart-scaffolding

📦

helm-chart-scaffolding

Name: helm-chart-scaffolding
Author: sickn33

Ревизия содержимого r2 Средний риск 🌐 Доступ к сети⚙️ Внешние команды📁 Доступ к файловой системе

Создание Helm-чартов для приложений Kubernetes

Ручная настройка Helm-чартов занимает много времени и легко приводит к ошибкам конфигурации. Этот навык помогает с структурой чарта, values, templates, dependencies и validation для релизов Kubernetes.

Поддерживает: Claude Codex Code(CC)

📊 75 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "helm-chart-scaffolding" from https://skillstore.io/skills/sickn33-helm-chart-scaffolding.md and its manifest at https://skillstore.io/api/skills/sickn33-helm-chart-scaffolding/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-helm-chart-scaffolding.md Подписанный manifest GET /api/skills/sickn33-helm-chart-scaffolding/manifest Подписанный lockfile GET /api/skills/sickn33-helm-chart-scaffolding/lockfile

Протестировать

Использование «helm-chart-scaffolding». Мне нужен чарт для stateless web API с опциональным PostgreSQL.

Ожидаемый результат:

План каркаса чарта с metadata, values, deployment, service, ingress, helpers и опциональными разделами dependency.
Чеклист для probes, resource requests, security context, переключателей dependency и команд валидации.

Использование «helm-chart-scaffolding». Проверьте этот чарт перед публикацией в наш внутренний репозиторий.

Ожидаемый результат:

Проверка готовности к релизу, охватывающая metadata чарта, lock-файлы dependency, values schema, отрендеренные manifests и dry-run installation.
Краткий список обязательных исправлений перед упаковкой и индексацией чарта.

Использование «helm-chart-scaffolding». Создайте стратегию values для нескольких сред для одного application chart.

Ожидаемый результат:

Стратегия values-файлов для общих значений по умолчанию и переопределений для конкретных сред.
Рекомендации по предотвращению хранения secret values в обычных values-файлах и по валидации каждой среды перед релизом.

Аудит безопасности

Средний риск

v5 • 23.07.2026 Открыть версионный отчет

The URL, shell, filesystem, reconnaissance, and environment-file detections are benign examples or validation operations with fixed commands and quoted paths. A weak default PostgreSQL password remains in the scaffolding template and implementation guidance.

Просканировано файлов

1,562

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

assets/values.yaml.template:156 resources/implementation-playbook.md:287

Predictable Default Database Password

The chart template and implementation example set the PostgreSQL password to "changeme", which can remain active when users enable the dependency.

Both files explicitly assign the predictable value "changeme" to the PostgreSQL password field.

Факторы риска

🌐 Доступ к сети (26)

assets/Chart.yaml.template:12 assets/Chart.yaml.template:15 assets/Chart.yaml.template:20 assets/Chart.yaml.template:22 assets/Chart.yaml.template:29 assets/Chart.yaml.template:35 references/chart-structure.md:54 references/chart-structure.md:56 references/chart-structure.md:60 references/chart-structure.md:61 references/chart-structure.md:65 references/chart-structure.md:69 references/chart-structure.md:170 references/chart-structure.md:285 references/chart-structure.md:298 references/chart-structure.md:328 references/chart-structure.md:493 references/chart-structure.md:285 resources/implementation-playbook.md:82 resources/implementation-playbook.md:86 resources/implementation-playbook.md:89 resources/implementation-playbook.md:92 resources/implementation-playbook.md:98 resources/implementation-playbook.md:102 resources/implementation-playbook.md:269 resources/implementation-playbook.md:353

⚙️ Внешние команды (9)

references/chart-structure.md:283 resources/implementation-playbook.md:316 scripts/validate-chart.sh:72 scripts/validate-chart.sh:73 scripts/validate-chart.sh:74 scripts/validate-chart.sh:118 scripts/validate-chart.sh:1 SKILL.md:33 SKILL.md:37

📁 Доступ к файловой системе (6)

scripts/validate-chart.sh:31 scripts/validate-chart.sh:97 scripts/validate-chart.sh:108 scripts/validate-chart.sh:196 scripts/validate-chart.sh:216 scripts/validate-chart.sh:217

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-helm-chart-scaffolding/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-helm-chart-scaffolding/security.svg)](https://skillstore.io/skills/sickn33-helm-chart-scaffolding?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-helm-chart-scaffolding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-helm-chart-scaffolding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-helm-chart-scaffolding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). helm-chart-scaffolding security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-helm-chart-scaffolding/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-helm-chart-scaffolding-2026,
  author = {sickn33},
  title = {helm-chart-scaffolding security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-helm-chart-scaffolding/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "helm-chart-scaffolding security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-helm-chart-scaffolding/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-helm-chart-scaffolding:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

sickn33 Рекомендуется Текущий

sickn33-helm-chart-scaffolding

Оценка Skillstore 75

Достоверность доказательств Высокий

Использование в Skillstore 39

Обновлено

2026-09-09

wshobson

wshobson-helm-chart-scaffolding

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запуск нового чарта сервиса

Создайте структуру чарта с метаданными, values, templates, helpers, health checks, resources и безопасными настройками по умолчанию.

Стандартизация платформенных шаблонов

Унифицируйте labels чартов, helper templates, паттерны dependencies и шаги валидации для сервисов, принадлежащих команде.

Подготовка релизной упаковки

Проверьте dependencies чарта, values schemas, шаги публикации в репозитории и dry-run validation перед релизом.

Попробуйте эти промпты

Создать базовый чарт

Создайте план Helm-чарта для моего веб-сервиса Kubernetes. Включите обязательные файлы, ключевые values и шаги валидации.

Добавить production values

Расширьте этот Helm-чарт для values dev, staging и production. Включите resources, probes, ingress и безопасные переопределения dependencies.

Проверить и усилить защиту

Проверьте мой Helm-чарт на безопасные значения по умолчанию, resource limits, probes, labels, покрытие values schema и готовность dependencies.

Спроектировать workflow репозитория

Спроектируйте workflow упаковки Helm-чартов и репозитория. Включите dependency build, упаковку чарта, создание индекса, версионирование и релизные проверки.

Лучшие практики

Храните переиспользуемые значения по умолчанию в values.yaml, а изменения для конкретных сред помещайте в отдельные values-файлы.
Перед упаковкой валидируйте чарты с помощью linting, template rendering, dry-run installation и проверок values schema.
Используйте Kubernetes Secrets или внешние менеджеры секретов вместо хранения паролей в chart values.

Избегать

Не публикуйте чарты с неизмененными примерными доменами, placeholder repositories или default passwords.
Не помещайте логику, специфичную для приложения, в helper templates, которые должны оставаться переиспользуемыми.
Не пропускайте dependency lock files или валидацию, когда чарты включают внешние dependencies.