スキル gcloud

📦

gcloud

Name: gcloud
Author: Dicklesworthstone

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

透過 CLI 管理 Google Cloud

Google Cloud 作業經常需要跨多種服務使用精確的 CLI 指令。此技能為 Claude、Codex 和 Claude Code 提供聚焦的 gcloud 指令指南。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "gcloud" from https://skillstore.io/skills/dicklesworthstone-gcloud.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-gcloud/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dicklesworthstone-gcloud.md 署名済み manifest GET /api/skills/dicklesworthstone-gcloud/manifest 署名済み lockfile GET /api/skills/dicklesworthstone-gcloud/lockfile

テストする

「gcloud」を使用しています。我需要從容器映像檔部署 Cloud Run 服務。

期待される結果:

助理會確認專案、區域、映像檔名稱和存取模式，然後提供經審閱且包含驗證步驟的部署順序。

「gcloud」を使用しています。我想檢查 Google Cloud 服務中的近期失敗。

期待される結果:

助理會識別目標服務、建議記錄篩選條件、限制輸出量，並說明每個結果欄位的含義。

「gcloud」を使用しています。我需要安全地移除一台舊 VM。

期待される結果:

助理會詢問執行個體、可用區、備份和核准，然後將驗證與破壞性的移除步驟分開。

セキュリティ監査

高リスク

v8 • 2026/7/5 バージョン別レポートを開く

The Ruby backtick findings are false positives caused by Markdown formatting and fenced command examples. The substantive risks are high-impact Google Cloud operations: service account key files, privileged IAM changes, secret handling, public service exposure, and destructive commands.

スキャンされたファイル

428

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (6)

高

SKILL.md:24

Credential JSON file

gcloud auth activate-service-account --key-file=key.json

The example authenticates with --key-file=key.json, which encourages use of a long-lived service account key file. Such files are sensitive credentials and can compromise the project if leaked.

高

SKILL.md:326

Credential JSON file

gcloud iam service-accounts keys create key.json \

The example creates key.json for a service account, producing a long-lived credential file. Service account keys are high-value secrets and require strict controls.

高

SKILL.md:88-90 SKILL.md:148-150 SKILL.md:412-414

Destructive Cloud Operations Without Guardrails

The guide includes VM deletion, function deletion, and quiet-mode deletion examples. If executed without confirmation, these commands can remove live Google Cloud resources.

The cited lines directly show delete commands and a --quiet delete example. These are legitimate admin commands, but they are destructive when run against real resources.

高

SKILL.md:330-334

Privileged IAM Role Assignment Example

The guide shows adding roles/storage.admin to a service account. Broad IAM grants can enable data access, resource changes, and privilege expansion if used without review.

The cited command grants a predefined admin role to a service account. The risk is clear from the role name and IAM binding context.

中

SKILL.md:296-303 SKILL.md:306-308

Secret Values Created and Accessed Through Shell Commands

The guide demonstrates creating secret versions from shell input and accessing the latest secret value. This can expose secrets in terminal output, logs, or shell history if real values are used.

The cited Secret Manager examples handle secret material directly. The values are placeholders, so the risk depends on whether users substitute real secrets.

中

SKILL.md:105-110

Public Cloud Run Exposure Example

The Cloud Run deployment example includes --allow-unauthenticated. This can publish a service to unauthenticated internet users if copied into a real deployment.

The cited deployment block explicitly includes --allow-unauthenticated. Public access can be valid, but it should require deliberate review.

リスク要因

⚙️ 外部コマンド (138)

SKILL.md:8 SKILL.md:13-15 SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-25 SKILL.md:25-28 SKILL.md:28-30 SKILL.md:30-35 SKILL.md:35-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-45 SKILL.md:45-47 SKILL.md:47-50 SKILL.md:50-53 SKILL.md:53-56 SKILL.md:56-59 SKILL.md:59-64 SKILL.md:64-66 SKILL.md:66-69 SKILL.md:69-75 SKILL.md:75-78 SKILL.md:78-80 SKILL.md:80-83 SKILL.md:83-86 SKILL.md:86-89 SKILL.md:89-91 SKILL.md:91-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-111 SKILL.md:111-114 SKILL.md:114-116 SKILL.md:116-119 SKILL.md:119-123 SKILL.md:123-128 SKILL.md:128-130 SKILL.md:130-133 SKILL.md:133-141 SKILL.md:141-144 SKILL.md:144-146 SKILL.md:146-149 SKILL.md:149-151 SKILL.md:151-156 SKILL.md:156-158 SKILL.md:158-161 SKILL.md:161-164 SKILL.md:164-167 SKILL.md:167-171 SKILL.md:171-174 SKILL.md:174-179 SKILL.md:179-184 SKILL.md:184-186 SKILL.md:186-189 SKILL.md:189-191 SKILL.md:191-194 SKILL.md:194-196 SKILL.md:196-199 SKILL.md:199-208 SKILL.md:208-211 SKILL.md:211-213 SKILL.md:213-218 SKILL.md:218-220 SKILL.md:220-223 SKILL.md:223-228 SKILL.md:228-231 SKILL.md:231-233 SKILL.md:233-236 SKILL.md:236-238 SKILL.md:238-243 SKILL.md:243-245 SKILL.md:245-248 SKILL.md:248-250 SKILL.md:250-253 SKILL.md:253-255 SKILL.md:255-258 SKILL.md:258-260 SKILL.md:260-265 SKILL.md:265-267 SKILL.md:267-270 SKILL.md:270-272 SKILL.md:272-275 SKILL.md:275-277 SKILL.md:277-280 SKILL.md:280-282 SKILL.md:282-285 SKILL.md:285-287 SKILL.md:287-292 SKILL.md:292-294 SKILL.md:294-297 SKILL.md:297-299 SKILL.md:299-302 SKILL.md:302-304 SKILL.md:304-307 SKILL.md:307-309 SKILL.md:309-314 SKILL.md:314-316 SKILL.md:316-319 SKILL.md:319-322 SKILL.md:322-325 SKILL.md:325-328 SKILL.md:328-331 SKILL.md:331-335 SKILL.md:335-340 SKILL.md:340-342 SKILL.md:342-345 SKILL.md:345-347 SKILL.md:347-350 SKILL.md:350-352 SKILL.md:352-357 SKILL.md:357-359 SKILL.md:359-362 SKILL.md:362-364 SKILL.md:364-369 SKILL.md:369-371 SKILL.md:371-374 SKILL.md:374-376 SKILL.md:376-381 SKILL.md:381-383 SKILL.md:383-386 SKILL.md:386-388 SKILL.md:388-391 SKILL.md:391-393 SKILL.md:393-398 SKILL.md:398-400 SKILL.md:400-403 SKILL.md:403-405 SKILL.md:405-408 SKILL.md:408-410 SKILL.md:410-413 SKILL.md:413-415 SKILL.md:415-420 SKILL.md:420-422 SKILL.md:422-425 SKILL.md:425-427

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/dicklesworthstone-gcloud/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-gcloud/security.svg)](https://skillstore.io/skills/dicklesworthstone-gcloud?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dicklesworthstone-gcloud?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-gcloud/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-gcloud.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Dicklesworthstone. (2026). gcloud security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-gcloud/audits/8

BibTeX形式の引用

@techreport{dicklesworthstone-dicklesworthstone-gcloud-2026,
  author = {Dicklesworthstone},
  title = {gcloud security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dicklesworthstone-gcloud/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gcloud security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dicklesworthstone-gcloud/audits/8"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-gcloud:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

操作 GCP 專案

從終端機列出資源、檢查設定、讀取記錄，並管理常見的 Google Cloud 服務。

部署應用程式服務

為應用程式團隊準備 Cloud Run、Cloud Functions、App Engine 和容器部署指令。

管理資料工作流程

使用 Cloud Storage、BigQuery、Pub/Sub 和 Cloud SQL 指令範例處理資料平台任務。

これらのプロンプトを試す

檢查我的 GCP 環境脈絡

在我執行任何變更之前，幫我檢查目前啟用的 Google Cloud 帳戶、目前專案和預設區域。

列出服務資源

顯示最安全的 gcloud 指令，用於列出特定專案中的 Compute Engine 執行個體、Cloud Run 服務和近期記錄。

準備部署

為我的服務草擬一個經審閱的 Cloud Run 部署工作流程，包含關於區域、映像檔、驗證和公開存取的問題。

規劃受控變更

在執行指令之前，幫我規劃 GKE 調整大小或 IAM 政策變更，包含驗證步驟、核准檢查點和復原考量。

ベストプラクティス

在執行任何會變更資源的指令之前，確認目前啟用的帳戶、專案、區域和可用區。
在執行前，手動審閱破壞性、公開存取、密鑰和 IAM 指令。
優先使用最小權限角色和短期憑證，而不是長期服務帳戶金鑰。

回避

不要從未經審閱的生成回應中執行刪除、IAM 或公開部署指令。
不要將服務帳戶金鑰檔案儲存在工作區、儲存庫或共用資料夾中。
不要將真實密鑰貼到 shell 歷史記錄中，或在記錄中公開密鑰值。

よくある質問

這項技能可以協助什麼？

它能協助 AI 助理為常見的 GCP 管理和部署任務準備 Google Cloud CLI 指令。

它會幫我安裝 gcloud 或完成驗證嗎？

不會。你必須安裝所需的 CLI 工具，並使用具有適當權限的帳戶完成驗證。

它可以變更即時雲端資源嗎？

範例包含使用者執行後可能會建立、更新、公開或刪除資源的指令。

它適合用於正式環境嗎？

在執行正式環境指令之前，請搭配手動審閱、核准、備份和特定環境控制措施使用。

它涵蓋 BigQuery 和 Cloud Storage 嗎？

是。它包含列出資料集、執行查詢、載入資料、bucket、物件複製和同步作業的範例。

我應該如何使用這項技能處理憑證？

盡可能避免使用長期金鑰檔案，保護任何憑證檔案，並優先採用組織核准的身分識別流程。

開発者情報

作成者

Dicklesworthstone

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/gcloud

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/18

利用状況

4 ダウンロード · 332 閲覧

ファイル構成

📄 SKILL.md