# terraform-review

Прогоняет изменения Terraform по чек-листу из 8 категорий и выдаёт вердикт: Approved, Needs Changes или Blocked. Пригодится перед мержем инфраструктурного PR.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · ★ 109
- Автор: c0x12c
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/c0x12c/ai-toolkit/tree/HEAD/toolkit/skills/terraform-review/SKILL.md
- Обновлён: 2026-06-18
- HTML: https://affpapa.org/nevibecode/skills/terraform-review

## Что делает

Скилл читает изменённые `.tf` файлы в пул-реквесте и проходит по всем восьми разделам: структура файлов, безопасность состояния, секреты, нейминг, модули, переменные, провайдеры, CI/CD. Ни один раздел не пропускается. Каждое замечание привязано к конкретному файлу и строке.

На выходе — структурированный отчёт с вердиктом и таблицей по категориям. Блокирующие проблемы (секреты в коде, отсутствие блокировки состояния, ingress `0.0.0.0/0`, выключенное шифрование) идут отдельно от замечаний и предложений по стилю. Внутри скилла только `Read`, `Glob` и `Grep` — он ничего не меняет и не запускает `terraform`.

Проверка опирается на соглашения, зашитые в чек-лист: раскладка `live/`, `modules/`, `envs/`, один ресурс на файл в модулях, `prevent_destroy` на критичных ресурсах, пиннинг версий модулей через `?ref=vX.Y.Z`. Если в вашем репозитории другая структура, часть пунктов сработает вхолостую — это повод сверить чек-лист со своими правилами до того, как включать скилл в обязательный процесс ревью.

## Требования
- Работает с: Terraform

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add c0x12c/ai-toolkit --skill terraform-review -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/terraform-review/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/terraform-review/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add c0x12c/ai-toolkit --skill terraform-review -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/terraform-review/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add c0x12c/ai-toolkit --skill terraform-review -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/terraform-review/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install c0x12c/ai-toolkit terraform-review
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/terraform-review/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add c0x12c/ai-toolkit --skill terraform-review -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/c0x12c/ai-toolkit --path toolkit/skills/terraform-review
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/terraform-review/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add c0x12c/ai-toolkit --skill terraform-review -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/c0x12c/ai-toolkit/tree/HEAD/toolkit/skills/terraform-review/SKILL.md

## Когда брать
- поймать секреты в `.tfvars` до мержа
- проверить, что состояние Terraform лежит в S3 с блокировкой через DynamoDB
- найти ресурсы без `prevent_destroy` среди критичных
- сверить нейминг и теги по всем ресурсам модуля
- пройтись по своему PR перед тем, как открывать его

## Примеры запросов агенту
- Проверь изменения Terraform в этом PR по чек-листу
- Сделай ревью `modules/rds` и покажи блокирующие проблемы отдельно
- Прогони self-review по моим `.tf` файлам перед мержем

## Похожие
- [terraform](https://affpapa.org/nevibecode/rules/terraform.md) — правило · ★ 40451
- [terraform-skill](https://affpapa.org/nevibecode/skills/terraform-skill.md) — скилл · 7400 установок
- [huawei-cloud-terraform-installer](https://affpapa.org/nevibecode/skills/huawei-cloud-terraform-installer.md) — скилл · 17400 установок
- [huawei-cloud-terraform-generator](https://affpapa.org/nevibecode/skills/huawei-cloud-terraform-generator.md) — скилл · 17000 установок
- [terraform-search-import](https://affpapa.org/nevibecode/skills/terraform-search-import.md) — скилл · 4900 установок
- [terraform-stacks](https://affpapa.org/nevibecode/skills/terraform-stacks.md) — скилл · 5600 установок

Из того же набора: [c0x12c/ai-toolkit](https://affpapa.org/nevibecode/by/c0x12c/ai-toolkit.md) — 11 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md