# Terraform IaC Reviewer

Проверяет конфигурации Terraform, ищет риски в управлении стейтом и готовит безопасные изменения инфраструктуры. Пригодится при ревью пуллреквестов и аудите модулей.

- субагент · `type=agent` · GitHub Copilot · ★ 40451
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/agents/terraform-iac-reviewer.agent.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/agents/terraform-iac-reviewer

## Что делает

Субагент анализирует код Terraform с упором на сохранность файла состояния и принцип наименьших привилегий. Стейты нельзя хранить локально. При подготовке правок агент проверяет тип бэкенда, наличие блокировок в DynamoDB или облачном хранилище и схему воркспейсов. Модули и провайдеры должны иметь фиксированные версии.

Для верификации изменений агент выстраивает строгую цепочку команд: форматирование `terraform fmt -check`, проверку синтаксиса `terraform validate`, сканирование через `tfsec` или `checkov` и сохранение плана в файл через `terraform plan -out=tfplan`. Для работы с файлами и кодовой базой он задействует инструменты `codebase`, `editFiles`, `terminalCommand`, `search` и `githubRepo`. Без установленных утилит `tfsec` или `checkov` статический анализ безопасности завершится ошибкой.

## Требования
- Работает с: Terraform

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/agents/terraform-iac-reviewer.agent.md`

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/agents/terraform-iac-reviewer.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию. Поле tools у Copilot перечисляет инструменты по-своему — уберите его или перепишите под Claude Code

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/terraform-iac-reviewer.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/terraform-iac-reviewer.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/agents/terraform-iac-reviewer.agent.md

## Когда брать
- проверить конфигурацию Terraform на соответствие принципу наименьших привилегий
- составить план отката изменений через код или манипуляции со стейтом
- найти дрейф конфигурации с помощью `terraform refresh` и `terraform plan`
- подготовить структуру модуля с раздельными файлами `main.tf`, `variables.tf` и `outputs.tf`

## Примеры запросов агенту
- Проверь этот пуллреквест с изменениями в `main.tf` на безопасность стейта и покажи план отката
- Запусти проверку переменных в модуле и настрой блокировку бэкенда через S3 и DynamoDB
- Просканируй конфигурацию с помощью checkov и подготовь команду для сохранения плана в файл

## Похожие
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [error-detective](https://affpapa.org/nevibecode/agents/error-detective.md) — субагент · 7557 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки
- [deployment-engineer](https://affpapa.org/nevibecode/agents/deployment-engineer.md) — субагент · 6079 установок
- [security-engineer](https://affpapa.org/nevibecode/agents/security-engineer.md) — субагент · 3243 установки
- [data-engineer](https://affpapa.org/nevibecode/agents/voltagent-community-data-engineer.md) — субагент · 3194 установки

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 949 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md