# infisical-agent

Помогает настроить демон Infisical Agent: аутентификация, YAML-конфиг, Go-шаблоны и запись секретов в файлы. Пригодится, когда приложение читает конфиг, а не переменные окружения.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 813 установок · ★ 35
- Автор: Infisical
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/Infisical/ai-skills/tree/HEAD/skills/infisical-agent/SKILL.md
- Обновлён: 2026-10-19
- HTML: https://affpapa.org/nevibecode/skills/infisical-agent

## Что делает

Скилл ведёт по настройке Infisical Agent — клиентского демона, который сам обновляет токены и рендерит секреты в файлы через Go-шаблоны. Код приложения трогать не нужно: демон пишет файл рядом, а приложение его читает.

Внутри три справочника. `references/agent-config.md` — полный формат YAML, шесть методов аутентификации (`universal-auth`, `kubernetes`, `aws-iam`, `azure`, `gcp-id-token`, `gcp-iam`), sinks, опрос и кеш. `references/template-functions.md` — функции шаблонов: `listSecrets`, `listSecretsByProjectSlug`, `getSecretByName`, `dynamicSecret`. `references/deployment-examples.md` — примеры для Docker Compose, ECS и Kubernetes. Скилл советует брать платформенный метод аутентификации: на AWS — `aws-iam`, в Kubernetes — `kubernetes`, а `universal-auth` оставлять на случай, когда родного метода нет.

Для init-контейнеров есть `exit-after-auth: true` — агент отрендерит секреты один раз и выйдет. Интервал опроса по умолчанию 5 минут. Это скилл про файлы на хосте или в контейнере, поэтому для Kubernetes Secrets и ConfigMaps под управлением контроллера он не подходит — там нужен `infisical-kubernetes-operator`. И следите за правами на пути, куда пишутся секреты.

## Требования
- Работает с: AWS, Azure, Kubernetes

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add Infisical/ai-skills --skill infisical-agent -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/infisical-agent/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/infisical-agent/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add Infisical/ai-skills --skill infisical-agent -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/infisical-agent/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add Infisical/ai-skills --skill infisical-agent -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/infisical-agent/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install Infisical/ai-skills infisical-agent
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/infisical-agent/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add Infisical/ai-skills --skill infisical-agent -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/Infisical/ai-skills --path skills/infisical-agent
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/infisical-agent/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add Infisical/ai-skills --skill infisical-agent -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/Infisical/ai-skills/tree/HEAD/skills/infisical-agent/SKILL.md

## Когда брать
- настроить YAML-конфиг Infisical Agent с нуля
- выбрать метод аутентификации под платформу
- отрендерить секреты в файл через Go-шаблон
- выдать динамические креды к базе прямо в шаблоне
- заставить агента отрендерить секреты один раз и выйти в init-контейнере

## Примеры запросов агенту
- Помоги собрать конфиг Infisical Agent для Kubernetes с аутентификацией kubernetes
- Напиши шаблон, который рендерит все секреты окружения в .env через listSecrets
- Как настроить dynamicSecret для кредов к базе в шаблоне агента?

## Похожие
- [sops-encryption](https://affpapa.org/nevibecode/skills/sops-encryption.md) — скилл · 403 установки
- [hashicorp-vault](https://affpapa.org/nevibecode/skills/hashicorp-vault.md) — скилл · 413 установок
- [secrets-vault-manager](https://affpapa.org/nevibecode/skills/secrets-vault-manager.md) — скилл · 697 установок
- [config-scan](https://affpapa.org/nevibecode/skills/config-scan.md) — скилл · 337 установок
- [aspire-deployment](https://affpapa.org/nevibecode/skills/aspire-deployment.md) — скилл · 616 установок
- [devops-deployment](https://affpapa.org/nevibecode/skills/devops-deployment.md) — скилл · 1600 установок

Из того же набора: [infisical/ai-skills](https://affpapa.org/nevibecode/by/infisical/ai-skills.md) — 6 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md