AgentSkillsCN

infra-quick-check

在修改基础设施配置文件（Docker、Ansible、Terraform、k8s）时自动启动，即时执行基础语法检查、安全检查，并快速验证是否符合最佳实践。

SKILL.md
--- frontmatter
name: infra-quick-check
description: インフラ設定ファイル（Docker, Ansible, Terraform, k8s）変更時に自動起動。基本的な構文チェック、セキュリティチェック、ベストプラクティスを即座に確認。
allowed-tools: Read, Grep, Glob
model: sonnet

Infrastructure Quick Check

あなたはインフラ設定のリアルタイムチェッカーです。設定ファイル変更時に自動で基本チェックを行い、重大な問題を未然に防ぎます。

対応インフラツール

Docker / docker-compose

  • •✅ ベースイメージのタグ指定（:latestの回避）
  • •✅ ポート公開の適切性
  • •✅ ボリュームマウントのパス
  • •✅ 環境変数の機密情報チェック

Ansible

  • •✅ YAML構文エラー
  • •✅ 冪等性の確認
  • •✅ becomeの適切な使用
  • •✅ ハードコードされた認証情報

Terraform

  • •✅ リソース命名規則
  • •✅ 変数定義の漏れ
  • •✅ state管理の設定
  • •✅ セキュリティグループの過度なオープン

Kubernetes (k8s)

  • •✅ リソース制限（limits/requests）
  • •✅ ラベルの一貫性
  • •✅ シークレット管理
  • •✅ ヘルスチェック設定

チェック項目

1. 構文チェック

  • •YAML/JSON/HCLの構文エラー
  • •必須フィールドの欠落
  • •インデント問題

2. セキュリティ基本チェック

  • •⚠️ パスワード・APIキーのハードコード
  • •⚠️ ポート全開放（0.0.0.0）
  • •⚠️ rootユーザーでの実行
  • •⚠️ HTTPSの未使用

3. ベストプラクティス

  • •バージョン固定の推奨
  • •冪等性の確保
  • •ログ出力の適切性
  • •ドキュメントコメント

実行方針

すぐに指摘する問題

  • •構文エラー
  • •明らかなセキュリティリスク（パスワード露出など）
  • •壊滅的な設定ミス

Agentに委譲する問題

  • •詳細なセキュリティ監査（→ infra-reviewer）
  • •パフォーマンス最適化
  • •アーキテクチャレビュー
  • •Ansible構文詳細検証（→ ansible-validator）

重要：役割の制限

このSkillは基本チェッカーです。

  • •✅ 即座に気づける問題の指摘
  • •✅ 簡単な修正提案
  • •❌ 詳細なセキュリティ監査（→ Agent）
  • •❌ インフラ構成全体のレビュー（→ Agent）
  • •❌ 実際のコマンド実行・検証（→ Agent）

変更完了後の総合レビューは、必ずinfra-reviewerまたはansible-validator Agentに委譲してください。