📦
content-creator
88用品牌语调创建 SEO 内容
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
技能 senior-devops
📦
senior-devops
内容修订 r1 安全 📁 文件系统访问⚙️ 外部命令
自动化 DevOps 流水线和部署
DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "senior-devops" from https://skillstore.io/skills/alirezarezvani-senior-devops.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-devops/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“senior-devops”。 审查服务代码仓库的 DevOps 就绪状态。
预期结果:
- 当前 CI/CD、基础设施、部署和监控覆盖情况摘要。
- 按优先级排列的差距及实用后续步骤。
- 部署前建议的质量门禁。
正在使用“senior-devops”。 为容器化应用规划部署工作流。
预期结果:
- 构建、测试、镜像、发布和部署阶段。
- 回滚和验证清单。
- 需要人工审批的运维风险。
正在使用“senior-devops”。 评估 Terraform 项目结构。
预期结果:
- 建议的模块和环境组织方式。
- 状态、变量和密钥处理注意事项。
- 可靠性和可维护性的审查项。
安全审计
安全v8 • 2026/7/9 打开版本化报告
The only confirmed risks are three helper scripts that can overwrite arbitrary output paths when --output is supplied. The remaining findings are false positives from Markdown code fences, inline reference links, generic anti-pattern headings, and a standard .env example copy command; no prompt injection or exfiltration intent was found.
7
已扫描文件
867
分析行数
3
复核项
0
已忽略误报
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON output to a user-supplied --output path with open(..., "w") and no path restriction or overwrite protection. This is legitimate report export, but an agent could overwrite workspace files if given unsafe arguments.
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON output to a user-supplied --output path with open(..., "w") and no path restriction or overwrite protection. This is legitimate report export, but an agent could overwrite workspace files if given unsafe arguments.
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON output to a user-supplied --output path with open(..., "w") and no path restriction or overwrite protection. This is legitimate report export, but an agent could overwrite workspace files if given unsafe arguments.
风险因素
📁 文件系统访问 (3)
⚙️ 外部命令 (24)
SKILL.md:16-25 SKILL.md:25-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-88 SKILL.md:88-98 SKILL.md:98-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-174 SKILL.md:174-189 SKILL.md:189-195 SKILL.md:195-206 SKILL.md:206-207 SKILL.md:207-208 SKILL.md:208-209
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-senior-devops?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-senior-devops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-devops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-devops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). senior-devops security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-senior-devops-2026,
author = {alirezarezvani},
title = {senior-devops security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-devops security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8"
identifiers:
- type: other
value: "skillstore:alirezarezvani-senior-devops:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-senior-devops
Skillstore 评分 81
证据置信度 高
Skillstore 使用量 28
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 68
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查 DevOps 基线
评估代码仓库在 CI/CD、基础设施、部署、安全、性能和可维护性实践方面的情况。
规划基础设施自动化
为 Terraform 结构、验证、环境设置和部署就绪状态创建实用清单。
准备部署工作流
概述质量检查、构建步骤、容器操作、部署命令和回滚注意事项。
试试这些提示
审查我的 DevOps 设置
审查此代码仓库的基本 DevOps 就绪状态。重点关注 CI/CD、基础设施文件、部署步骤以及缺失的运维文档。
创建流水线计划
为此项目创建 CI/CD 流水线计划。包括验证、测试、构建、构件、部署和回滚阶段。
评估 Terraform 实践
评估此代码仓库中的基础设施即代码方法。识别结构、状态、变量、安全和审查方面的改进点。
设计部署策略
为此服务设计部署策略。包括环境、发布控制、可观测性检查、故障处理和审批门禁。
最佳实践
- 执行前审查命令，尤其是 Docker、Kubernetes、包安装和部署命令。
- 在干净的工作树中运行辅助脚本，并将输出写入已审查的项目路径。
- 根据代码仓库、云提供商和发布流程调整通用参考指南。
避免
- 未经明确审批，不要针对生产资源运行部署示例。
- 不要在生成的报告、示例或复制的环境文件中存储真实密钥。
- 不要将脚手架脚本视为完整的 CI/CD 或 Terraform 生成器。
常见问题
此技能会自动部署应用吗？
不会。它提供指导、示例和脚手架脚本。用户必须审查并批准真实部署。
它能创建完整的生产流水线吗？
不能。脚本是基础脚手架。生产流水线需要项目特定的配置和测试。
它引用哪些工具？
它引用 Python、npm、pip、Docker、docker-compose、kubectl、Terraform、GitHub Actions 和常见云平台。
运行包含的命令安全吗？
请先审查每条命令。某些示例可以安装软件包、构建容器或应用 Kubernetes 清单。
它会处理密钥吗？
不会。它不管理密钥。请勿将凭据写入报告、示例和生成的文件。
Claude、Codex 或 Claude Code 可以使用此技能吗？
可以。元数据列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
17 次下载 · 200 次浏览
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 调查和行动计划
当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。
办公与报告 查看
📦
quality-manager-qmr
84管理 QMR 质量治理
HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。
法律与合同 查看
📦
risk-management-specialist
84管理医疗器械风险文件
医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
quality-manager-qms-iso13485
83构建 ISO 13485 QMS 计划
医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。
文档 查看
相关技能
查看全部📦
cloud-devops
80协调云端 DevOps 工作流
由 sickn33
云交付工作通常跨越多种工具和阶段。此技能将基础设施、CI/CD、Kubernetes、监控、安全、成本和恢复工作组织成清晰的提示。
DevOps 与基础设施 查看
📦
devops-orchestrator
79协调 DevOps 交付
由 Brownbull
DevOps 工作通常横跨流水线、基础设施、监控和部署决策。此技能会将这些任务组织成清单、交接事项和发布计划。
DevOps 与基础设施 查看
📦
deployment-pipeline-design
78设计安全的部署流水线
由 wshobson
当审批、测试、部署策略和回滚路径被分开设计时，发布流水线通常会失败。此技能帮助 Claude、Codex 和 Claude Code 生成结构化的 CI/CD 设计，包含关卡、验证和恢复计划。
DevOps 与基础设施 查看
📦
terraform-skill
80构建更好的 Terraform 模块
由 sickn33
Terraform 项目常常会逐渐演变成不一致的模块、不清晰的测试和高风险的发布工作流。此技能为 Claude、Codex 和 Claude Code 提供实用的 Terraform 与 OpenTofu 模式，帮助实现更安全的基础设施交付。
DevOps 与基础设施 查看
📦
k8s-manifest-generator
79安全生成 Kubernetes 清单
由 sickn33
团队凭记忆编写 Kubernetes 清单时很容易配置错误。此技能可将需求转换为结构化的 YAML 指导，涵盖安全性、探针、资源和服务模式。
DevOps 与基础设施 查看
📦
incident-command-governor
82构建受治理的事件指挥包
由 yaojingang
事件记录通常缺少清晰的严重性、负责人和面向不同受众的沟通内容。此技能可将运营证据转化为用于响应、复盘和跟进的受治理包。
DevOps 与基础设施 查看