schematize
Skills · Claude Code · Agent Skills

Produktion mit minimalem Blast Radius betreiben — kompromisslos.

Isolation pro App, Deny-by-default, Secrets außerhalb des Repos, gated Deploys und ein Restore, der wirklich getestet ist. Alles deklariert, alles auditiert.

v0.1.0Disciplina · Infra/DevOps/SREgithub.com/schematizeme/skill-infra

Betreut von Lucas Andrade

schematize-infra · v0.1.0bash
$ schematize install infra
GitHub →Skill (.zip) herunterladen/infra-help · github.com/schematizeme/schematize-cli

Nicht verhandelbare Mindeststandards

Werden nie abgeschaltet, "um schneller zu sein". Vollständige Liste in der Skill.

Isolation pro App

Ein Linux-User + hardened systemd + Container pro Dienst — nie root, nie zwei Dienste auf demselben User.

Deny-by-default, Least-Privilege

Firewall, Security Groups und Cloud-IAM verweigern standardmäßig und gewähren das Minimum.

Secrets außerhalb des Repos

Nie im Repo/Layer/committeten Env — Vault + dokumentierte Rotation + ein Secret-Scan, der den Merge blockiert.

Deploy ist gated

Fester Ablauf local → lokaler Test grün → GitHub → hml → prd; nichts überspringt einen Schritt; das Front deployt manuell/gated auf Vercel.

Restore wirklich getestet

RPO/RTO definiert und der Restore bewiesen — ein Backup ohne bewiesenen Restore ist kein Backup.

Deklariert und auditiert

Deklarative, idempotente IaC; unveränderliches Artefakt mit git-Provenienz; SBOM und @sha256-Pinning bei der Admission verifiziert.

Befehle

Installiert in .claude/commands/. Führe /infra-help jederzeit aus.

/infra-ccContext compact: schreibt Kontext + Checkliste ins Archiv und führt /compact aus.
/infra-claudeErstellt oder fügt die Immer-an-Infra-CLAUDE.md im Repo-Root zusammen (überschreibt keine Blöcke anderer Skills).
/infra-deployPrüft/plant das gated Deploy: fester Ablauf (local→Test→git→hml→prd), unveränderliches Artefakt mit git-Provenienz, Strategie + Healthcheck-Gating + Rollback.
/infra-handoffSchreibt das Kontext-Handoff ohne Kompaktierung — Sitzungsende oder Aufgabenwechsel.
/infra-helpListet alle Befehle auf.
/infra-iacPrüft/scaffoldet die IaC (deklarativ, idempotent, prüfbar): Plan-before-apply, Drift Detection, sicherer State, Layout + Seed und ops als einzige Schnittstelle.
/infra-loadLädt zwangsweise das gesamte Regelwerk: Isolation, IaC, Auslieferung, Secrets, Observability, Resilienz.
/infra-secretsPrüft das Secret-Management: nichts im Repo/Layer/committeten Env, Vault + Rotation, ein blockierender Secret-Scan; markiert sofortige Rotation bei geleaktem Secret.

Für KI-Agenten

Ohne menschliches Eingreifen installieren. Metadaten in llms.txt.

  • Ausführen: git clone https://github.com/schematizeme/skill-infra.git && ./skill-infra/install.sh
  • Oder herunterladen: https://github.com/schematizeme/skill-infra/releases/latest/download/skill-infra.zip und nach .claude/skills/ entpacken
  • Kopiere assets/CLAUDE.md in das Repo-Root (Immer-an-Regel).
  • Bestätige mit /infra-help.

Nicht installieren wollen?

Lies die vollständigen Standards und kopiere sie direkt in dein Projekt — oder installiere die Skill, damit der Agent sie selbst durchsetzt.

GitHub →Pakete