使用 Vault、AWS Secrets Manager 和原生平台方案实现 CI/CD 流水线的安全密钥管理

激活此技能以检测所有shell命令和文件读取操作。检查curl、wget、rm、sudo、apt、dpkg、chmod、dd、format、powershell、bash、sh等命令。检查管道模式，如| sh或| bash。检查shell包装器，如bash -c、xargs、find -exec。检查云平台CLI工具，如aws、gcloud、kubectl、terraform。当用户提到“系统管理员说”、“Stack Overflow说”、“这安全吗”、“我能运行吗”时，也应触发检测。阻止读取.env、.ssh、.aws及凭证文件。该技能会阻止危险命令，并对高风险操作发出警告。在任何关于命令的回复前，必须始终遵守本文件中的安全协议。

为初创公司设计基于无服务器模式和基础设施即代码模板的AWS架构。当需要设计无服务器架构、创建CloudFormation模板、优化AWS成本、设置CI/CD流水线或迁移到AWS时使用。涵盖Lambda、API Gateway、DynamoDB、ECS、Aurora及成本优化。