技能 helm-chart-scaffolding
📦
helm-chart-scaffolding
内容修订 r1 高风险 🌐 网络访问⚙️ 外部命令📁 文件系统访问
搭建生产级 Helm Chart 脚手架
Kubernetes 团队需要可重复使用的 Helm Chart，它们应结构清晰、可配置且易于验证。此技能会指导 Chart 结构、values 设计、模板模式、依赖项和发布检查。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "helm-chart-scaffolding" from https://skillstore.io/skills/wshobson-helm-chart-scaffolding.md and its manifest at https://skillstore.io/api/skills/wshobson-helm-chart-scaffolding/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“helm-chart-scaffolding”。 请求为带有 PostgreSQL 和 ingress 的 Web API 创建 Helm Chart。
预期结果:
- 一个包含 Chart.yaml、values.yaml、templates、helpers、tests 和 dependency 部分的 Chart 结构。
- 关于数据库依赖项配置、ingress hosts、probes、resources 和安全 pod 默认设置的指导。
- 覆盖 linting、渲染、dry-run 安装、依赖项和 schema 检查的验证清单。
正在使用“helm-chart-scaffolding”。 请求为现有 Chart 准备生产 values。
预期结果:
- 针对 replicas、autoscaling、resource requests、resource limits、ingress 和 persistence 的推荐生产设置。
- 关于替换占位 secret 以及避免硬编码生产凭据的说明。
- 用于在打包或发布前验证渲染后 manifests 的命令。
正在使用“helm-chart-scaffolding”。 请求在发布前审查 Chart 组织方式。
预期结果:
- 对必需文件、元数据、helper 模板、依赖项声明、测试和 Chart 仓库布局的审查。
- 针对缺少 values schema、缺少 Chart.lock 或 security context 设置不完整的警告。
安全审计
高风险v7 • 2026/7/7 打开版本化报告
Static analysis flagged many URLs, shell snippets, filesystem redirects, and environment-value examples. Context review shows those detections are Helm documentation, reusable templates, or a local validation script rather than malicious behavior. One semantic issue remains: the examples include a weak default PostgreSQL password that should not be deployable as-is.
5
已扫描文件
1,520
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Insecure Default Database Password
The chart values template and guide set PostgreSQL auth.password to "changeme". A scaffold copied into production could deploy a predictable database password.
The weak password is explicitly shown as a default value in reusable chart examples. It is a common deployable default credential risk if users copy the scaffold unchanged.
风险因素
🌐 网络访问 (26)
assets/Chart.yaml.template:12 assets/Chart.yaml.template:15 assets/Chart.yaml.template:20 assets/Chart.yaml.template:22 assets/Chart.yaml.template:29 assets/Chart.yaml.template:35 references/chart-structure.md:54 references/chart-structure.md:56 references/chart-structure.md:60 references/chart-structure.md:61 references/chart-structure.md:65 references/chart-structure.md:69 references/chart-structure.md:170 references/chart-structure.md:285 references/chart-structure.md:298 references/chart-structure.md:328 references/chart-structure.md:493 references/chart-structure.md:285 SKILL.md:83 SKILL.md:87 SKILL.md:90 SKILL.md:93 SKILL.md:99 SKILL.md:103 SKILL.md:270 SKILL.md:354
⚙️ 外部命令 (69)
references/chart-structure.md:283 scripts/validate-chart.sh:72 scripts/validate-chart.sh:73 scripts/validate-chart.sh:74 scripts/validate-chart.sh:118 scripts/validate-chart.sh:1 SKILL.md:38-40 SKILL.md:40-43 SKILL.md:43-59 SKILL.md:59-65 SKILL.md:65-105 SKILL.md:105-107 SKILL.md:107-113 SKILL.md:113-174 SKILL.md:174-176 SKILL.md:176-183 SKILL.md:183-213 SKILL.md:213-218 SKILL.md:218-261 SKILL.md:261-266 SKILL.md:266-272 SKILL.md:272-275 SKILL.md:275-278 SKILL.md:278-281 SKILL.md:281-293 SKILL.md:293-298 SKILL.md:298-313 SKILL.md:313-316 SKILL.md:316-330 SKILL.md:330-332 SKILL.md:332-337 SKILL.md:337-340 SKILL.md:340-343 SKILL.md:343-350 SKILL.md:350-353 SKILL.md:353-357 SKILL.md:357-363 SKILL.md:363-369 SKILL.md:369-372 SKILL.md:372-404 SKILL.md:404-407 SKILL.md:407-409 SKILL.md:409-414 SKILL.md:414-432 SKILL.md:432-435 SKILL.md:435-450 SKILL.md:450-453 SKILL.md:453-455 SKILL.md:455-461 SKILL.md:461-470 SKILL.md:470-474 SKILL.md:474-480 SKILL.md:480-484 SKILL.md:484-488 SKILL.md:488-492 SKILL.md:492-500 SKILL.md:500-518 SKILL.md:518-520 SKILL.md:520-523 SKILL.md:523-526 SKILL.md:526-529 SKILL.md:529-532 SKILL.md:532-536 SKILL.md:536-537 SKILL.md:537-538 SKILL.md:538-539 SKILL.md:539-543 SKILL.md:543-544 SKILL.md:317
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/wshobson-helm-chart-scaffolding/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/wshobson-helm-chart-scaffolding?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/wshobson-helm-chart-scaffolding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-helm-chart-scaffolding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/wshobson-helm-chart-scaffolding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
wshobson. (2026). helm-chart-scaffolding security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-helm-chart-scaffolding/audits/7BibTeX 引用
@techreport{wshobson-wshobson-helm-chart-scaffolding-2026,
author = {wshobson},
title = {helm-chart-scaffolding security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-helm-chart-scaffolding/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "helm-chart-scaffolding security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-helm-chart-scaffolding/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-helm-chart-scaffolding:audit:7"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 中 77
架构
85
可维护性
87
内容
70
社区
78
规范符合性
你能构建什么
创建新的应用程序 Chart
构建包含元数据、values、模板、helpers、测试和打包指导的 Chart 布局。
标准化部署配置
为开发、预发布和生产环境组织 values，同时保持模板可复用。
审查 Chart 就绪状态
在发布前使用 linting、模板渲染、dry-run 安装和安全检查。
试试这些提示
规划基础 Chart
帮我为一个 Kubernetes Web 应用程序搭建 Helm Chart 脚手架。包括必需文件、values 部分和验证步骤。
为环境设计 Values
为我的服务设计 values.yaml、values-staging.yaml 和 values-prod.yaml。包括 image、replicas、resources、ingress、probes 和 persistence。
添加依赖项和测试
使用 PostgreSQL、Redis、Chart 测试和依赖项条件扩展我的 Helm Chart。解释每个 values 部分控制的内容。
加固并验证 Chart
审查这个 Helm Chart 结构是否具备生产就绪性。重点关注 security context、resource limits、probes、network policy、hooks 和验证命令。
最佳实践
- 发布 Chart 之前，替换所有占位仓库、hosts、镜像名称、维护者和示例密码。
- 在受控工作区中，针对可信的 Chart 输入和目标 Kubernetes context 运行 Chart 验证。
- 保持 values 有文档说明、依赖项版本固定，并默认启用安全默认设置。
避免
- 不要发布仍包含占位域名、占位维护者或示例凭据的 Chart。
- 未经审查，不要针对不可信的 Chart 或敏感 kubeconfig context 运行验证脚本。
- 不要将真实 secret 直接存储在 values.yaml 或 Chart 模板中。
常见问题
此技能会自动创建完整的 Helm Chart 吗？
它提供结构、模板、示例和验证指导。用户仍需提供特定于应用程序的详细信息。
它可以在本地验证 Chart 吗？
可以。包含的脚本会运行 Helm linting、模板渲染、dry-run 安装和基本 manifest 检查。
验证脚本会修改集群吗？
该脚本使用 Helm dry-run 和 template 命令。用户仍应只在可信输入和 context 下运行它。
示例 URL 可以直接用于生产吗？
不会。它们是占位符，或是公共文档和 Chart 仓库示例，用户必须按需替换。
它包含安全建议吗？
是的。它包括非 root 执行、只读根文件系统、移除 capabilities、probes、resources 和 network policy 部分。
此技能可以帮助处理 Chart 仓库吗？
可以。它解释了打包、仓库索引、依赖项更新和基本 Chart 仓库布局。
开发者详情
作者
wshobson许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
36e07d5e13068e5be64447e8f20b427cf2cbd21a
维护新鲜度
2026/7/18
使用量
14 次下载 · 212 次浏览
文件结构