Claude Ops Skills

克劳德操作技能

 

Claude Code掌握DevOps日常运营的命令技能和代理。 对于管理Kubernetes集群、Helm charts、Terraform IaC、ArgoCD GitOps和区块链基础设施的DevOps工程师和SRE来说，在不离开终端的情况下运行只读检查、安全审计和最佳实践研究。

所有操作都是 默认情况下为只读修改命令在设置级别被阻止，永远不会执行。

目录

• 快速开始
• 技能
• 代理
• 先决条件
• 结构
• 安全
• 参考

快速开始

git clone https://github.com/seokheejang/claude-ops-skills.git
cd claude-ops-skills
make install

然后重新启动Claude Code并尝试：

/k8s-ops my-cluster          # Inspect a K8s cluster
/helm-ops my-release          # Check Helm release status
/best-practice EKS CNI choice # Research industry best practices

其他命令：

make update     # git pull + reinstall
make uninstall  # Uninstall
make test       # Run PreToolUse hook tests

技能

代理

先决条件

仅 Claude Code 和 make 是必需的。其他工具只需要用于他们各自的技能。

Cluster Aliases

添加一个 aliases 领域 clusters.yaml 要为集群使用短名称，请执行以下操作：

# skills/k8s-ops/clusters.yaml (local only, .gitignore)
clusters:
  my-cluster:
    kubeconfig: "~/.kube/my_cluster_config"
    aliases: ["dev", "my dev"]     # /k8s-ops dev → my-cluster
  my-prod:
    kubeconfig: "~/.kube/my_prod_config"
    aliases: ["prod"]              # /k8s-security prod → my-prod

用途：

• /k8s-ops dev → 匹配别名 dev → my-cluster
• /k8s-security prod → 匹配别名 prod → my-prod
• /k8s-ops my-cluster → 精确的密钥匹配→ my-cluster

匹配优先级：精确键名>别名匹配>部分匹配（如果有多个候选，则提示选择）

clusters.yaml 被包含在 .gitignore 因此，真正的集群名称永远不会在公共仓库中公开。看 clusters.yaml.example 用于配置示例。

结构

├── skills/           # Symlinked to ~/.claude/skills/
│   ├── k8s-ops/      # K8s inspection skill + clusters.yaml (auto-generated locally)
│   │   └── references/ # Troubleshooting deep-dive
│   ├── k8s-craft/    # K8s manifest authoring & design (paired with k8s-ops)
│   │   └── references/ # 8 topics (workloads, networking, storage, ...)
│   ├── k8s-security/ # K8s security audit skill
│   ├── ssh-ops/      # SSH inspection skill
│   ├── rpc-health/   # RPC health check skill
│   ├── rpc-agent/    # RPC analytics agent entry point
│   │   └── scripts/  # Bundled analysis scripts (cosmos_total_tx.py, etc.)
│   ├── db-ops/       # DB query skill
│   ├── helm-ops/     # Helm chart inspection + authoring guide
│   │   └── references/ # Chart authoring deep-dive (structure, values, templates, hooks, testing)
│   ├── terraform-ops/ # Terraform state/plan + IaC authoring guide
│   ├── argocd-ops/   # ArgoCD monitoring + GitOps manifest authoring
│   │   └── references/ # GitOps deep-dive (ArgoCD/Flux install, AppSet, sealed secrets)
│   ├── ralph/        # Self-review loop (iterative verification)
│   │   └── references/ # Domain checklists + FAIL/NOTE judgement policy
│   ├── mmdraw/       # Mermaid diagram generator (→ Excalidraw conversion)
│   ├── compound/     # Work synthesis - learnings, doc lifecycle, CHANGELOG
│   │   └── references/ # 3 topics (work-doc, learnings, changelog)
│   ├── best-practice/ # DevOps best practice research
│   │   └── references/ # 3 topics (sources, verification, output)
│   ├── grill-me/     # Plan/design stress-test via relentless interview
│   ├── write-a-skill/ # Meta-skill: scaffold new skills with conventions
│   └── transfer-en/  # Korean → easy English translator + learning note system (local-only learning.md/pending.md)
├── agents/           # Sub-agent definitions
│   ├── k8s-debugger.md
│   ├── k8s-security-auditor.md
│   ├── rpc-analytics.md  # RPC analytics engine (EVM + Cosmos)
│   ├── rpc-monitor.md
│   ├── helm-chart-auditor.md    # Helm chart comprehensive audit
│   └── argocd-drift-detector.md # ArgoCD drift detection
├── configs/          # Configuration templates
│   ├── settings.json.template     # allow/deny rules
│   ├── claude.md.template         # CLAUDE.md merge content
│   └── settings.local.json.example
├── scripts/          # Install/management scripts
│   ├── install.sh    # Backup → symlink → merge
│   ├── uninstall.sh
│   └── update.sh
└── templates/        # Templates for new skills/agents

How Install Works

1. 备份：将现有文件保存到 ~/.claude/backups/claude-ops-skills/{timestamp}/
2. Symlink技能: skills/* → ~/.claude/skills/* （如果已链接，则跳过）
3. 合并设置.json：向现有配置添加允许/拒绝规则（保留挂钩、重复数据消除）
4. 合并CLAUDE.md：基于标记的块管理(# === claude-ops-skills:start/end ===)
5. settings.local.json：从未修改

Task Complete Notification (macOS)

之后 make install一 止动钩 已注册，当Claude完成任务时，会发送macOS通知。如果您已经在查看VSCode或iTerm，则通知将被抑制。

要禁用，请删除 Stop 部分从 ~/.claude/settings.json:

// Delete this block in ~/.claude/settings.json → hooks → Stop
"Stop": [
  {
    "hooks": [
      {
        "type": "command",
        "command": "FRONT=$(osascript -e ...)  ..."
      }
    ]
  }
]

此功能仅适用于macOS(osascript).在Linux上，Stop钩子将无声地失败，没有副作用。

安全

• 所有操作都是 只读 --不执行任何影响系统的命令

- K8s： get, describe, logs, top, exec （仅检查） - 赫尔姆： list, status, get, show, lint, template, history, diff （无需安装/升级/删除） - 地形： state list/show, plan, validate, fmt -check, output （无应用/销毁/初始化） - ArgoCD： app get/list/diff/logs/history, repo list, cluster list （不同步/创建/删除）

• 修改命令被阻止 拒绝规则 在settings.json中+ 关键安全 每个SKILL.md中的部分
• 当需要更改时，该技能会提供以下命令 仅文本指导 --永远不要执行它们
• 图表/IaC创作用途 写入/编辑工具 在本地创建文件--不影响基础架构
• 敏感数据（kubeconfig内容、SSH密钥）从未包含在此存储库中
• clusters.yaml 仅限于本地-- install.sh 通过扫描自动生成 ~/.kube/ （包含在 .gitignore)

参考

DevOps技能

• 安东尼巴本科/地形技能 -Terraform/OpenTofu最佳实践技能（测试、模块、CI/CD、生产模式）
• 类似ozer/cc devops技能 -31种DevOps技能（Helm/Terraform/K8s生成器+验证器对，严重性分类）
• 艾哈迈达斯马尔/德沃普斯·克劳德技能 -GitOps工作流（ArgoCD 3.x、Flux、漂移检测、应用程序集模式）

图表和可视化

• 美人鱼到excalidraw -美人鱼→ Excalidraw web转换器（与 mmdraw 技能产出）

复合工程

• EveryInc/复合工程插件 -官方复合工程插件（计划→Work→审查→化合物）
• 复合工程：每个人如何与代理进行编码 -原创文章（基兰·克拉森，2025）

克劳德代码生态系统

• travisvn/出色的克劳德技巧 -整理克劳德技能、资源和工具列表
• 他真的是他/很棒的克劳德代码 -技能、钩子、斜线命令、代理编排器
• 阿里雷扎雷兹瓦尼/克劳德技能 -180多种AI编码代理的生产准备技能

架构与模式

• affaan-m/everything克劳德代码 -生产级AI线束（代理、技能、钩子、代理屏蔽、本能）
• wshobson/代理商 -Claude Code插件/代理架构
• claude代码自动批准 -PreTool使用带有复合命令解析的钩子（shfmt AST）