Terraform 是一个基础设施即代码（IaC）工作流技能，用于规范 Terraform 的日常使用方式，重点覆盖状态与环境、模块设计、安全的 plan/apply、漂移控制以及 CI 防护栏。
用途 该技能面向使用 Terraform 管理基础设施的工程团队，帮助建立可重复、可审查、可审计的变更流程，降低误操作对生产环境的影响。
主要能力
- 提供快速上手工作流：terraform init、terraform plan -out=tfplan、terraform apply tfplan。
- 提供安全检查清单，包括：状态使用远程后端并启用锁定，且每个环境使用独立状态；在 CI 中执行 plan，apply 从受信任的 runner 执行并带审批；针对生产环境使用 prevent_destroy 和策略检查作为防护栏。
- 附带参考文档：references/state-and-environments.md（后端、锁定、工作区与独立状态的对比、漂移）、references/modules-and-composition.md（模块接口、版本化、组合模式）、references/workflows-and-guardrails.md（CI plan/apply、策略即代码、安全迁移）。
使用方式 按照快速上手命令依次执行 init、plan（输出到 tfplan 文件）、apply（应用该 plan 文件）。同时对照安全检查清单逐项落实状态管理、审查流程与防护栏配置。需要深入细节时，加载对应的参考文档。
适用场景 适用于需要以 Terraform 管理云基础设施、希望统一团队工作流、在 CI 中引入 plan 审查与策略检查、以及需要控制状态漂移和生产变更风险的场景。
限制 该技能资料未提供具体云平台、Terraform 版本、价格或收费信息，也未提供完整的策略示例或迁移步骤细节；相关细节需查阅其附带的参考文档或官方 Terraform 文档。