DevOps-Security-Agent-Skills

Большая база скиллов по DevOps, безопасности, инфраструктуре и комплаенсу для AI-агентов

  • 1 200 ★ репозитория
  • Последний коммит
  • MIT
Скилл

Минимальный доступ

Почему такой уровень

  • Скиллы состоят из справочников и практик, операции не выполняют
Все причины и проверки

bagelhole/devops-security-agent-skills

Установка

В терминале, через SkillFoxx CLI

npx skillfoxx add skills/devops-security-agent-skills

Определит агенты на машине, покажет уровень доступа и зафиксирует версию.

Другие способы установки

Доступ и проверки

Как мы проверяем

Минимальный доступИнструмент ничего не запускает и не ходит в сеть.

  • Скиллы состоят из справочников и практик, операции не выполняют

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Набор дает агенту прикладные знания по DevOps и безопасности: Kubernetes, Terraform, облака AWS, Azure и GCP, работа с секретами, укрепление контейнеров, аудит и непрерывность бизнеса. Скиллы сгруппированы по разделам compliance, devops, infrastructure и security, каждый описан в SKILL.md и подходит любому агенту, который читает файлы. Есть отдельные скиллы по безопасности AI: гардрейлы для кодовых агентов, укрепление MCP-серверов, red teaming. Ставится через skills CLI сразу для нескольких агентов или клонированием.

Для кого. Для инженеров DevOps и специалистов по безопасности, работающих через AI-агента.

Подходит, если

  • Нужны знания по Kubernetes, Terraform или облакам в агенте
  • Нужно укрепить контейнеры, секреты или MCP-сервер
  • Нужны материалы по аудиту и комплаенсу

Не подходит, если

  • Нужен запускаемый инструмент, а не справочные знания
  • Работа далека от инфраструктуры и безопасности

Пример запроса к агенту

Проверь мой Terraform и подскажи, как укрепить хранение секретов

Ограничения

Скиллы дают знания и практики, но не выполняют операции за вас и не заменяют проверенные пайплайны и политики. Материал на английском. Полный набор большой, лучше ставить нужные скиллы.

Как отключить. Удалите установленные скиллы через skills CLI или папку с ними из каталога скиллов агента.

Частые вопросы

С какими агентами работает?

С Claude Code, Cursor, Codex, OpenCode, Cline и другими агентами, которые читают файлы скиллов.

Можно поставить только один скилл?

Да, через флаг --skill в skills CLI, например kubernetes-ops.

Обсуждение

Вопросов и отзывов пока нет.

Скиллы
Официальный

Сорок пять скиллов, сценарии агентов и шаблоны CloudFormation для AWS DevOps Agent: разбор инцидентов и ревью операций

СкиллРасширенный доступ141Звезды репозитория
Выбор редакции

Скиллы Microsoft Learn почти по каждому сервису Azure: лимиты, настройка, безопасность, архитектура и диагностика со ссылками на документацию

СкиллРасширенный доступ813Звезды репозитория

Набор скиллов для работы агента с AWS: типовые задачи по сервисам облака в виде готовых инструкций для кодового агента

СкиллРасширенный доступ1,2 тыс.Звезды репозитория

31 скилл для DevOps в Claude Code и Codex: генераторы конфигов, валидаторы и отладчик Kubernetes для Terraform, Helm, CI и Docker

СкиллРасширенный доступ339Звезды репозитория

Скилл KubeShark: агент сначала ищет режим отказа, потом пишет манифесты, Helm и Kustomize по официальным практикам и возвращает план проверки и отката

СкиллМинимальный доступ477Звезды репозитория

Docker Skills

docker-skills

Официальный

Официальные скиллы Docker для агентов: Dockerfile и сборка, Compose, Sandboxes, Docker Agent и скилл с подтверждением необратимых действий

СкиллМинимальный доступ629Звезды репозитория

Коротко о README

README описывает базу из более чем ста скиллов по DevOps, безопасности, инфраструктуре и комплаенсу для любых агентов, читающих файлы. Установка идет через skills CLI сразу для нескольких агентов, отдельные скиллы ставят флагом skill, есть и вариант клонирования. Скиллы разложены по разделам compliance, devops, infrastructure и security, включая безопасность AI и MCP. Лицензия MIT.

Бейдж для README

Исходный SKILL.md

---
name: mcp-server-security
description: Secure Model Context Protocol (MCP) servers with transport encryption, tool authorization, input validation, and audit logging for safe AI agent integrations.
license: MIT
metadata:
  author: devops-skills
  version: "1.0"
---

# MCP Server Security

Comprehensive hardening guide for Model Context Protocol (MCP) servers.

Сообщить о проблеме