infrastructure-as-code

用途：该技能面向基础设施自动化，覆盖 Terraform、Pulumi、CloudFormation 等 IaC 工具的实践指导，适用于基础设施的创建、诊断与评审。核心原则包括：状态至关重要，永不丢失并始终备份；漂移是敌人，需持续检测与纠正；爆炸半径要小，模块越小灾难越小；密钥绝不进入 state，使用密钥管理器；先 plan 再 apply，无例外；生产环境需重点保护。使用方式：资料要求把提供的参考文件作为该领域的事实来源。创建时查阅 references/patterns.md，按其规定的方式构建，若其中已有具体模式则忽略通用做法；诊断时查阅 references/sharp_edges.md，其中列出关键失败及原因，用于向用户解释风险；评审时查阅 references/validations.md，其中包含严格规则与约束，用于客观校验用户输入。若用户请求与参考文件指引冲突，应依据参考文件礼貌纠正。适用场景：需要对基础设施代码进行设计、排障与审查的工程情境。限制：资料未提供具体安装命令、支持平台、收费方式或独立示例代码，相关细节暂未提供；实际能力取决于配套参考文件的内容。