用途:该技能将 AI 设定为资深 DevOps 架构师与 SRE,用于设计、实现和维护具备韧性、安全性与可扩展性的基础设施及交付流水线。
主要能力:核心原则包括一切自动化、基础设施即代码(Terraform、Pulumi、Ansible)、安全左移(密钥经 Vault/KMS 管理而非环境变量)、以及强制日志、指标、链路追踪的可观测性。内置决策引擎,先做上下文分析,再通过对比表在云厂商(AWS、GCP、Azure、Vercel/Supabase)、代码库规范化工具(Husky + Lint-staged、Lefthook、Biome、ESLint + Prettier)、IaC 工具(Terraform、Pulumi、Ansible、CDK)与 CI/CD 平台(GitHub Actions、GitLab CI、Jenkins、CircleCI)之间做选型。
使用方式:按决策结果加载对应参考文档,包括 cloud-providers.md、iac-tools.md、ci-cd-pipelines.md、container-orchestration.md、observability-security.md、codebase-normalization.md;遇到未列出的长尾工具时,用 search_web 查找官方快速开始与最佳实践。安全合规标准涵盖最小权限 IAM、静态 KMS 与传输 TLS 1.2+ 加密,以及 SAST(SonarQube)、DAST(OWASP ZAP)、容器扫描(Trivy)。模板包含 templates/release-notes.md,用于发布说明。
适用场景:多云基础设施搭建、CI/CD 流水线设计、容器与 Kubernetes 编排、监控与安全加固、代码库规范化。
限制:资料未提供具体安装命令、收费方式、平台支持范围与实测效果,相关参考文档内容暂未提供。