Инвентаризация env-переменных — где читаются, обязательность, .env.example без значений, проверка утечек секретов (роль devops). Use когда нужно разобраться с конфигурацией или секретами проекта.
Scanned 9/11/2026
Install to Claude Code
Skills Directorynpx -y skills add Vitammiin/agent-vorcl-flow --skill devops-env --agent claude-codeInstalls into .claude/skills of the current project.
Are you the author of Devops Env?
Add the live security badge to your README — it updates automatically with every re-scan.
[](https://www.skillsdirectory.com/skills/vitammiin-devops-env)More formats (shields.io, HTML) on the badges page.
---
name: devops-env
description: Инвентаризация env-переменных — где читаются, обязательность, .env.example без значений, проверка утечек секретов (роль devops). Use когда нужно разобраться с конфигурацией или секретами проекта.
---
# Задача: инвентаризация env-переменных
Проведи инвентаризацию env проекта (см. `$docker`, `$ci-cd`, `$backend-architecture`).
1. Найди все чтения: `grep -rn "process\.env\." src/` (+ `import.meta.env`, zod/envalid-схемы, compose, `render.yaml`, workflow). Таблица: переменная → где читается (file:line) → обязательна/опциональна → дефолт → секрет ли.
2. Классифицируй: секреты (ключи, токены, строки с паролем) vs конфиг. Секреты — только env/хранилища: локально `.env` (в `.gitignore`), CI — GitHub secrets, Render — env сервиса (через `$render`).
3. Собери `.env.example`: все переменные с комментарием-назначением, **без значений** (безопасные плейсхолдеры допустимы). Проверь `.env*` в `.gitignore` И `.dockerignore`.
4. Проверь утечки: `git grep` по сигнатурам (`sk-`, `AKIA`, `-----BEGIN`, пароли в URL); найденное — доложи владельцу, сам не ротируй и не переписывай историю.
5. Перечисли разрывы: переменные из кода, отсутствующие в `.env.example`/compose/CI. Помни: env в Docker применяется только `up -d --force-recreate`.
Значения прод-переменных не выводи в ответ. Отдай таблицу + путь `.env.example` + разрывы/утечки + следующий шаг.
Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.
No comments yet. Be the first to comment!
Build reusable Terraform modules for AWS, Azure, and GCP infrastructure following infrastructure-as-code best practices. Use when creating infrastructure modules, standardizing cloud provisioning, or implementing reusable IaC components.
Wire a service's OpenTelemetry output to Sematext Cloud. Walks through region, App-type, instrumentation flow (managed OTLP endpoint vs Sematext Agent), and signal selection (traces/metrics/logs), then produces the exact env-var block and points at a runnable reference example in this repo. Invoke when instrumenting a new app for Sematext.
Deployment workflows, CI/CD pipeline patterns, Docker containerization, health checks, rollback strategies, and production readiness checklists for web applications. Use when setting up deployment infrastructure or planning releases.
Watch a pull request or review cycle until it is ready to merge. Use when asked to babysit, monitor, or keep checking PR comments, reviews, and CI until all actionable issues are resolved.
Interact with the Paperclip control plane API for task coordination and governance. Use when checking assignments, updating issue status, posting comments, delegating work, managing routines, or calling Paperclip API endpoints.
