К основному содержанию
скилл CX Codex

wendy-gcp-deployment — скилл для Claude Code: установка и правила

Задаёт архитектурные стандарты и правила безопасности для подготовки инфраструктуры в Google Cloud с помощью Pulumi и Cloud Run.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add wendylabsinc/claude-skills --skill wendy-gcp-deployment -a claude-code
Открыть на GitHub

Что делает wendy-gcp-deployment

Скилл направляет агента при проектировании и кодовой настройке ресурсов в GCP. Перед генерацией кода агент обязан расспросить пользователя о профиле трафика, базах данных и требованиях к задержкам. Инфраструктура строится вокруг Pulumi с разделением окружений: ветка по умолчанию отправляется в dev, а теги версий уходят в продакшен через релизы GitHub.

В архитектуре действует строгий запрет на экспорт файлов сервисных ключей GCP. Аутентификация в пайплайнах CI настраивается исключительно через GitHub OIDC и Workload Identity Federation, а клиенты за пределами периметра не получают прямых учётных данных. Сетевые взаимодействия между проектами строятся через Private Service Connect, а публичные адреса у баз данных Cloud SQL исключены.

Какие задачи решает

  • описать ресурсы GCP в Pulumi по принципу наименьших привилегий
  • настроить безопасный пайплайн CI/CD через GitHub OIDC без файлов ключей
  • развернуть контейнеры в Cloud Run с учётом экономии затрат
  • изолировать базы данных Cloud SQL внутри закрытой сети без публичных IP
  • разделить стек инфраструктуры на уровни foundation и platform

Примеры запросов агенту

  • Спланируй развёртывание нового фонового сервиса в Cloud Run для проекта wendy-customer
  • Помоги составить стек Pulumi для базы данных Cloud SQL без публичного адреса
  • Сконфигурируй аутентификацию GitHub Actions в GCP через Workload Identity Federation

Как установить wendy-gcp-deployment

1Через Skills CLI (Vercel)

npx skills add wendylabsinc/claude-skills --skill wendy-gcp-deployment -a claude-code

2Вручную: положить файлы

~/.claude/skills/wendy-gcp-deployment/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/wendy-gcp-deployment/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о wendy-gcp-deployment

Как установить wendy-gcp-deployment в Claude Code?

Выполните в терминале команду npx skills add wendylabsinc/claude-skills --skill wendy-gcp-deployment -a claude-code.

Что делает скилл wendy-gcp-deployment?

Он задаёт жесткие требования к архитектуре GCP: выбор Cloud Run в качестве стандарта вычислений, изоляцию сетей через PSC и отказ от широких стандартных ролей IAM.

Разрешает ли скилл создавать ключи сервисных аккаунтов?

Создание и скачивание JSON-ключей сервисных аккаунтов запрещено правилами скилла. Для доступа из CI применяется только федерация удостоверений через OIDC.

Похожие скиллы

Все скиллы по теме «Облака: AWS, Azure, GCP» →
caveman-manage JuliusBrussee Проверяет состояние и результаты экспериментов Caveman Cloud, предлагает одно действие или блокирует рискованный запрос. Нужен перед запуском, одобрением, отменой или откатом. CX Codex +1 104 200установок workers-best-practices cloudflare Скилл настраивает ИИ на проверку продакшен-кода Cloudflare Workers по актуальным правилам рантайма, типам Wrangler и антипаттернам. CX Codex +1 126 100установок cloudflare-email-service cloudflare Скилл для работы с Cloudflare Email Sending и Email Routing: помогает настроить отправку и приём писем в Workers. CX Codex +1 102 300установок firebase-basics официальный google Скилл настраивает Firebase CLI, помогает войти в аккаунт, создать или выбрать проект и скачать конфигурацию Android или iOS. CX Codex 14 100установок cloudflare-one cloudflare Помогает агенту проектировать, настраивать и разбирать развёртывания Cloudflare One Zero Trust и SASE. Пригодится, когда нужно спланировать Access, Gateway или туннели без похода в документацию вручную. CX Codex +1 93 100установок cloudflare-one-migrations cloudflare Помогает спланировать переход с VPN, SWG или SASE на Cloudflare One: сопоставляет политики, находит пробелы и расписывает порядок выката. CX Codex +1 89 500установок

Из того же набора25

wendy-self-hosted Правило для агентов, работающих с interop-кодом Wendy: стек wendyos и wendy-agent обязан запускаться без SaaS. Пригодится, если у вас on-prem или airgapped контур. CX Codex +1 ★ 62звёзд репо wendy-security-baselines Набор правил безопасности для ревью кода Wendy: запрещает передачу bearer-секретов, защищает лимиты платформы и требует аппаратных ключей. CX Codex +1 ★ 62звёзд репо wendy-lite Скилл помогает разрабатывать WASM-приложения для прошивки Wendy Lite на ESP32-C6. Пригодится, когда нужно связать код на C, Rust, Swift или Zig с аппаратными интерфейсами устройства. CX Codex +1 ★ 62звёзд репо wendy-iterating Гоняет непрерывный цикл «нашли баг — починили — отправили PR»: каждая правка живёт в отдельном worktree, а субагент доводит её до зелёного CI. CX Codex +1 ★ 62звёзд репо wendy-device-interop Скилл описывает правила обмена данными между устройством wendy-agent и SaaS. Пригодится при работе с запросами на изменения, проверкой подписей и загрузкой образов. CX Codex +1 ★ 62звёзд репо wendy-device-enrollment Помогает агенту вести первичную регистрацию устройств WendyOS в pki-core и следить за жизненным циклом их сертификатов. CX Codex +1 ★ 62звёзд репо wendy-contributing Помогает собирать образы WendyOS через Yocto, разрабатывать wendy-agent и запускать сквозные тесты для встроенных систем. CX Codex +1 ★ 62звёзд репо wendy-cloud-testing Скилл подсказывает, как поднимать локальный cloud-стек, запускать Swift-тесты и разбирать ошибки сертификатов, брокера и устройств. CX Codex +1 ★ 62звёзд репо

Спонсоры проекта

Компании, которые помогают держать аналитику открытой