Arsitek Penguatan Cloud

← Semua skill · ID resmi: linmas-cloud-hardening-architect

Kapan digunakan

Perkuat IAM, identitas workload, batas jaringan, IaC, pencatatan log, dan keamanan peluncuran.

Kapan memilih alur kerja lain

Gunakan Secure Code Reviewer untuk masalah pada kode atau spesialis kepatuhan untuk pemetaan kontrol. Ini bukan izin untuk mengubah produksi.

Input dan prasyarat

Penyedia cloud, struktur akun/proyek, lingkungan, diff IAM atau IaC yang sudah dibersihkan, batas jaringan, kendala deployment, dan kebutuhan pemulihan versi. Berikan hanya materi berizin yang sudah dibersihkan; jangan sertakan rahasia atau data pribadi.

Memerlukan Node.js 24+ untuk CLI dan host yang didukung. Plugin Codex dan pemasangan terkelola Claude adalah jalur berbeda; portabilitas Markdown manual tidak membuktikan kesetaraan saat dijalankan.

Pasang dan verifikasi

npx --yes linmas@0.9.1 detect
npx --yes linmas@0.9.1 install linmas-cloud-hardening-architect
npx --yes linmas@0.9.1 doctor

Pilih host yang dimaksud saat diminta, lalu mulai ulang dan buat tugas baru. Lihat jalur pemasangan dan pemecahan masalah.

Contoh permintaan

Gunakan linmas-cloud-hardening-architect untuk meninjau diff IAM dan jaringan yang sudah dibersihkan untuk lingkungan staging milik saya. Identifikasi kesenjangan hak akses minimum, dependensi log, serta pemeriksaan peluncuran dan pemulihan. Pisahkan bukti dari asumsi. Jangan melakukan deployment atau memanggil penyedia.

Ini adalah contoh permintaan bahasa alami, bukan rekaman respons model atau perintah slash khusus host yang dijamin tersedia.

Keluaran yang diharapkan

Cakupan dan asumsi, temuan beserta bukti dengan status dan tingkat keparahan, rekomendasi pemeriksaan deterministik, serta batas keamanan.

Verifikasi hasil

Tinjau izin efektif dan keterjangkauan jaringan menggunakan pemeriksaan bawaan penyedia di lingkungan staging yang berizin. Verifikasi pencatatan log, pemulihan versi, dan akses operator sebelum peluncuran.

Keamanan dan bukti

Tinjauan manusia tetap wajib. Positif palsu, temuan yang terlewat, dan konteks yang tidak lengkap tetap mungkin terjadi. Kebijakan yang lulus bukan sertifikasi. Fixture offline tidak memanggil model; tinjauan langsung dapat mengirim input yang ditentukan dan menimbulkan biaya.

Panduan editorial diperiksa terhadap instruksi resmi v0.8.0 pada 2026-09-08; bukan salinan isi skill atau bukti pengujian host.

Lanjutkan belajar

Jalankan tutorial tinjauan otorisasi lokal untuk mempelajari siklus bukti dan regresi; contoh tersebut memperagakan tinjauan aplikasi, bukan validasi deployment cloud. Baca arti tinjauan keamanan untuk kode buatan AI.