技能 terraform-skill
📦
terraform-skill
v1.5.0 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问
构建更好的 Terraform 模块
Terraform 项目常常会逐渐演变成不一致的模块、不清晰的测试和高风险的发布工作流。此技能为 Claude、Codex 和 Claude Code 提供实用的 Terraform 与 OpenTofu 模式，帮助实现更安全的基础设施交付。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "terraform-skill" from https://skillstore.io/skills/sickn33-terraform-skill.md and its manifest at https://skillstore.io/api/skills/sickn33-terraform-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“terraform-skill”。 为三个环境规划一个新的网络模块。
预期结果:
- 推荐的布局会将可复用的网络代码与环境组合分离。
- 该模块应公开带文档说明的变量、敏感输出、最小示例和验证测试。
- 生产发布应包括 plan 审查、审批门禁和具备成本意识的集成测试。
正在使用“terraform-skill”。 审查一个对 subnets 使用 count 的 Terraform 模块。
预期结果:
- 当 subnet 键在删除或重新排序后必须保持稳定时，请使用 for_each。
- 对于简单的布尔型创建或固定的相同资源，保留 count。
- 在现有 state 中更改资源地址之前，先记录迁移步骤。
正在使用“terraform-skill”。 为一个简单的 Terraform 1.7 模块选择测试。
预期结果:
- 从每个 pull request 上的格式化、验证、linting 和安全扫描开始。
- 使用带 mock providers 的原生测试来快速覆盖逻辑。
- 将真实集成测试保留给 main 分支或 release 工作流。
安全审计
安全v5 • 2026/7/7 打开版本化报告
All 94 static findings were reviewed as false positives. SKILL.md is a Markdown Terraform guide, and the flagged patterns appear in examples, metadata, or defensive guidance rather than executable code. No prompt injection, data exfiltration, or malicious intent was found.
1
已扫描文件
518
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (79)
SKILL.md:46-60 SKILL.md:60-72 SKILL.md:72-84 SKILL.md:84-88 SKILL.md:88-91 SKILL.md:91-94 SKILL.md:94-97 SKILL.md:97-99 SKILL.md:99-104 SKILL.md:104-108 SKILL.md:108-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-123 SKILL.md:123 SKILL.md:124 SKILL.md:125-133 SKILL.md:133-145 SKILL.md:145-152 SKILL.md:152-154 SKILL.md:154-157 SKILL.md:157-158 SKILL.md:158-161 SKILL.md:161-162 SKILL.md:162-163 SKILL.md:163-179 SKILL.md:179 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-185 SKILL.md:185-203 SKILL.md:203-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211-213 SKILL.md:213-226 SKILL.md:226-236 SKILL.md:236-237 SKILL.md:237-238 SKILL.md:238-239 SKILL.md:239-240 SKILL.md:240-245 SKILL.md:245-251 SKILL.md:251-254 SKILL.md:254-270 SKILL.md:270-278 SKILL.md:278-307 SKILL.md:307-311 SKILL.md:311-320 SKILL.md:320-332 SKILL.md:332-337 SKILL.md:337-338 SKILL.md:338-339 SKILL.md:339-340 SKILL.md:340-341 SKILL.md:341-344 SKILL.md:344-345 SKILL.md:345-377 SKILL.md:377-381 SKILL.md:381-404 SKILL.md:404-408 SKILL.md:408-414 SKILL.md:414-415 SKILL.md:415-416 SKILL.md:416-417 SKILL.md:417-421 SKILL.md:421-430 SKILL.md:430-440 SKILL.md:440 SKILL.md:441-442 SKILL.md:442-443 SKILL.md:443-452 SKILL.md:452-475 SKILL.md:475-487 SKILL.md:487
🌐 网络访问 (5)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-terraform-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-terraform-skill?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-terraform-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-terraform-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-terraform-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Anton Babenko. (2026). terraform-skill security audit report (audit version 5) [Author version 1.5.0]. Skillstore. https://skillstore.io/skills/sickn33-terraform-skill/audits/5BibTeX 引用
@techreport{anton-babenko-sickn33-terraform-skill-2026,
author = {Anton Babenko},
title = {terraform-skill security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-terraform-skill/audits/5},
note = {Author version 1.5.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "terraform-skill security audit report (audit version 5)"
version: "1.5.0"
type: report
authors:
- name: "Anton Babenko"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-terraform-skill/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-terraform-skill:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
sickn33-terraform-skill
Skillstore 评分 80
证据置信度 高
Skillstore 使用量 20
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
68
社区
87
规范符合性
你能构建什么
规划模块结构
创建清晰的 Terraform 模块布局，包含明确的变量、输出、示例和测试。
审查 IaC 变更
检查 Terraform pull requests 中的命名、资源排序、状态风险和安全缺口。
设计 CI 验证
为每个工作流阶段选择验证、linting、安全扫描、原生测试或 Terratest。
试试这些提示
开始一个模块
帮我为 [service] 设计一个 Terraform 模块结构。包括文件、变量命名、输出、示例和测试步骤。
选择测试
针对这个模块比较 Terraform validate、tflint、checkov、原生测试和 Terratest：[context]。推荐一个测试计划。
审查 Pull Request
审查这个 Terraform 变更的模块结构、安全性、版本约束和状态风险。先说明最高优先级的修复项。
设计企业级工作流
为多环境 Terraform 设计一个 CI/CD 工作流，包含审批、成本控制、安全扫描以及测试资源清理。
最佳实践
- 保持模块小而清晰，并为每个变量和输出提供明确描述。
- 在昂贵的 plan、apply 或集成测试之前使用静态验证。
- 将密钥标记为 sensitive，并使用托管密钥服务，而不是普通变量。
避免
- 当模块创建多个资源时使用泛化的资源名称。
- 在没有成本控制的情况下，对每个 pull request 运行集成测试。
- 宽泛开放 security groups，而不是使用最小权限访问。
常见问题
此技能支持 OpenTofu 吗？
是。该指导将 Terraform 和 OpenTofu 视为受支持的基础设施即代码工具。
此技能可以运行 Terraform 命令吗？
不能。它只提供指导。只有在用户提出要求且环境允许时，agent 才可以运行命令。
它包含 provider API 文档吗？
不包含。它建议使用 provider 文档来获取准确的资源参数和行为。
覆盖哪些 Terraform 版本？
它覆盖 Terraform 1.0 及更新版本，并包含关于原生测试、mock providers 和较新验证功能的说明。
它可以帮助进行模块测试吗？
可以。它解释静态验证、原生 Terraform 测试、Terratest、安全扫描和策略检查。
它适合生产工作流吗？
可以，作为规划指导。团队在应用变更之前仍应审查 plans、审批、凭据和云端影响。
开发者详情
许可证
Apache-2.0
作者版本
v1.5.0
Skillstore 修订
r1
引用
9f814fc6a43fd99946f2da5e0df231c65a38bc76
维护新鲜度
2026/7/18
使用量
10 次下载 · 97 次浏览
文件结构
📄 SKILL.md