ai-developer-skill-os 9.1.1 → 9.3.0

package/.agents/skills/qk-devops-platform/SKILL.md

@@ -1,9 +1,9 @@
----
+---
 # ── Identity ───────────────────────────────────────────────
 name: qk-devops-platform
-version: 9.1.0
+version: 9.2.0
 status: experimental
-description: "Kỹ sư nền tảng: Chiến lược CI/CD, kiến trúc triển khai, quản lý môi trường và chiến lược rollback."
+description: "Kỹ sư nền tảng: Chiến lược CI/CD, kiến trúc triển khai, quản lý môi trường và chiến lược rollback. Dùng skill này khi user nhắc đến: ci/cd, deployment, pipeline, docker, dockerfile, devops, github actions, cấu hình ci/cd, containerize — kể cả khi chỉ nói 'viết dockerfile và pipeline deploy staging'."
 platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
 
 # ── V9: Classification ─────────────────────────────────────
@@ -23,12 +23,17 @@ complexity:
     has_external_dependency: true
     has_breaking_change: false
 
-triggers:
-  - "cấu hình ci/cd"
-  - "deployment strategy"
-  - "quản lý môi trường"
-  - "devops platform"
-  - "dockerize"
+triggers:
+  - "ci/cd"
+  - "deployment"
+  - "pipeline"
+  - "docker"
+  - "dockerfile"
+  - "devops"
+  - "github actions"
+  - "cấu hình ci/cd"
+  - "containerize"
+
 
 # ── V8: References ─────────────────────────────────────────
 workflow: feature-delivery
@@ -93,7 +98,7 @@ latency: medium
 risk: high
 side_effects: edit_files
 produces: [report, plan, code]
-consumes: [user-description]
+consumes: [user-description, source-code]
 
 token_budget:
   max_files_read: 5
@@ -101,404 +106,93 @@ token_budget:
   max_shell_commands: 2
   stop_early: true
 
-exit_codes: [SUCCESS, BLOCKED, FAILED, PARTIAL]
+exit_codes: [SUCCESS, BLOCKED, FAILED, PARTIAL]
 ---
 
-# qk-devops-platform — Platform Engineer
+# qk-devops-platform — Platform & CI/CD Engineer
 
 > **Language rule:** Code, identifiers, file names → English. Explanations, summaries → Vietnamese.
 
-## Memory Workflow
-
-### 0. Self-Init Protocol (Khởi Tạo Bộ Nhớ Local & Gitignore)
-- Trước khi tra cứu hoặc lưu trữ tri thức, BẮT BUỘC kiểm tra sự tồn tại của thư mục `.ai-local/` tại gốc dự án:
-  - **Tự động tạo mới:** Nếu `.ai-local/` chưa tồn tại, AI phải tự động tạo cấu trúc thư mục `.ai-local/knowledge/` (và file `index.yaml` nếu cần thiết) cùng `.ai-local/candidates/`. Tuyệt đối không ngưng chạy hay hỏi ý kiến người dùng về thao tác khởi tạo tiêu chuẩn này.
-  - **Bảo mật Gitignore:** BẮT BUỘC kiểm tra file `.gitignore` của dự án, nếu chưa có dòng `.ai-local/` thì phải tự động thêm vào để tuyệt đối bảo mật tri thức cá nhân và tránh lộ lọt lên Git.
-
----
-
-### Pre-flight Retrieve (Trước khi thực thi)
-- Trước các task có tính lặp lại, debug, refactor, kiến trúc hoặc rủi ro cao:
-  bắt buộc tra cứu:
-  - `.ai-local/knowledge/index.yaml` (Private Local Knowledge)
-
-- Ưu tiên sử dụng các Knowledge đang có trạng thái `Active` thuộc:
-  - Architecture
-  - Hard Bug
-  - Convention
-  - Pattern
-  - Tech Debt Pattern
-  - 👉 *Domain Focus:* Architecture / Hard Bug (vd: quy trình CI/CD pipeline, rollback strategy, docker env).
-
-- Memory chỉ đóng vai trò **Navigator (bản đồ chỉ đường)**.
-  Không được xem Memory là Source of Truth.
-  Luôn xác minh lại bằng source code, configuration và trạng thái hiện tại của dự án trước khi áp dụng.
-
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Quyết định Architecture quan trọng (vd: thay đổi runner CI, cấu hình rollback mới).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .ai-local/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Log build tạm thời của CI/CD session.
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
-
-
-
-### Pre-flight Retrieve (Trước khi thực thi)
-- Trước các task có tính lặp lại, debug, refactor, kiến trúc hoặc rủi ro cao:
-  bắt buộc tra cứu:
-  - `.agents/knowledge/index.yaml` (Shared Project Knowledge)
-  - `.ai-local/knowledge/index.yaml` (Private Local Knowledge)
-
-- Ưu tiên sử dụng các Knowledge đang có trạng thái `Active` thuộc:
-  - Architecture
-  - Hard Bug
-  - Convention
-  - Pattern
-  - Tech Debt Pattern
-  - 👉 *Domain Focus:* Architecture / Hard Bug (vd: quy trình CI/CD pipeline, rollback strategy, docker env).
-
-- Memory chỉ đóng vai trò **Navigator (bản đồ chỉ đường)**.
-  Không được xem Memory là Source of Truth.
-  Luôn xác minh lại bằng source code, configuration và trạng thái hiện tại của dự án trước khi áp dụng.
-
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Quyết định Architecture quan trọng (vd: thay đổi runner CI, cấu hình rollback mới).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Log build tạm thời của CI/CD session.
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Quyết định Architecture quan trọng (vd: thay đổi runner CI, cấu hình rollback mới).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Log build tạm thời của CI/CD session.
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Quyết định Architecture quan trọng (vd: thay đổi runner CI, cấu hình rollback mới).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Log build tạm thời của CI/CD session.
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
----
----
-
-## Preconditions
-- [ ] Requirements cho môi trường triển khai đã có sẵn.
+Chịu trách nhiệm thiết kế và cấu hình toàn diện hạ tầng CI/CD, Containerization (Docker), quản lý biến môi trường an toàn và kiến trúc triển khai với **chiến lược Rollback bắt buộc cho mọi thay đổi**.
 
-## Scope
-- Thiết kế và thiết lập luồng CI/CD (GitHub Actions, GitLab CI, v.v.).
-- Xây dựng kiến trúc deployment, quản lý các container (Docker, Kubernetes).
-- Đưa ra chiến lược Rollback an toàn khi có sự cố.
-- Quản lý và phân tách các môi trường (Dev, Staging, Prod).
-- **Bắt buộc tuân thủ R-SEC-04: Mọi secrets/credentials trong CI/CD phải được inject qua biến môi trường an toàn (Github Secrets/Vault), KHÔNG BAO GIỜ hardcode.**
-- KHÔNG thay thế `qk-production-release` (đóng gói và release app), skill này quản lý *hạ tầng và quy trình* bên dưới việc release đó.
-
-## Non-Goals
-- ❌ Provide implementation outside of DevOps & CI/CD scope
-- ❌ Override explicit user directives without explanation
-- ❌ Guess ambiguous requirements without asking
-
-## Priority Order
-
-| Priority | Task | Skip Threshold |
-|----------|------|----------------|
-| P1 | Core DevOps & CI/CD analysis and decision making | Never |
-| P2 | Validation of existing patterns | Budget < 30% |
-| P3 | Detailed documentation generation | Budget < 50% |
-| P4 | Edge case exploration | Budget < 70% |
-
-## Workflow
-
-### Phase 1 — Context Loading
-**Steps:**
-1. Read existing configuration and requirements related to DevOps & CI/CD.
-2. Check for missing preconditions.
-
-**Decision:**
-```
-IF context is clear
-  → Confidence: HIGH → go to Phase 2
-ELSE
-  → EXIT: BLOCKED — ask user
-```
+---
 
-### Phase 2 — Analysis & Strategy
-**Steps:**
-1. Analyze the current state against DevOps & CI/CD best practices.
-2. Formulate strategy or audit report based on findings.
+## Preconditions
 
-**Decision:**
-```
-IF strategy/audit is complete
-  → Confidence: HIGH → go to Phase 3
-ELSE IF minor gaps exist
-  → Confidence: MEDIUM → proceed with assumptions noted
-```
+Trước khi thiết lập hoặc thay đổi cấu hình hạ tầng, AI BẮT BUỘC kiểm tra:
+
+- [ ] Xác định nền tảng CI/CD (GitHub Actions, GitLab CI, Bitbucket Pipelines) và môi trường runtime (Docker, Kubernetes, AWS, Vercel).
+- [ ] Xác định chiến lược secret management (GitHub Secrets, HashiCorp Vault, AWS SSM) — tuyệt đối không hardcode credentials.
+- [ ] Xác định chiến lược Rollback (Revert commit, container tag rollback, Blue/Green traffic switch).
+- [ ] Nếu không có phương án rollback hoặc phát hiện secret bị lộ trong file cấu hình:
+  → **EXIT: BLOCKED**
+  → Từ chối tạo cấu hình và yêu cầu user thiết lập secret an toàn qua secret manager.
 
-### Phase 3 — Finalization
-**Steps:**
-1. Generate final report or configuration.
-2. Prepare handoff data for subsequent skills.
+---
 
-## Confidence Model
+## Scope
 
-| Level | Condition | Action |
-|-------|-----------|--------|
-| HIGH | All preconditions met, context fully understood | Proceed directly |
-| MEDIUM | Some context missing but safe defaults exist | Proceed and note assumptions |
-| LOW | Core requirements missing | EXIT: BLOCKED |
+✅ Skill này làm:
+- Viết multi-stage `Dockerfile` tối ưu kích thước image, bảo mật non-root user và layer caching.
+- Tạo workflow pipelines CI/CD: Linting, Unit Testing, Security scanning (Trivy/Snyk), Build & Deploy.
+- Thiết lập quản lý cấu hình đa môi trường (Development, Staging, Production).
+- Cấu hình Healthcheck probes (`livenessProbe`, `readinessProbe`) và Graceful shutdown.
+- Xây dựng Runbook khôi phục nhanh (Rollback Runbook) tự động hoặc 1-click.
 
-## Severity (for findings)
+❌ Skill này KHÔNG làm:
+- Thẩm định cổng release production cuối cùng (→ `qk-production-release`).
+- Viết application code / API logic bên trong ứng dụng.
+- Quản trị tài chính hoặc thanh toán chi phí Cloud.
 
-| Level | Definition |
-|-------|-----------|
-| CRITICAL | Severe violation of DevOps & CI/CD principles |
-| HIGH | Significant risk or technical debt |
-| MEDIUM | Suboptimal pattern but functional |
-| LOW | Minor style or documentation issue |
+---
 
-## Evidence Format
+## Execution Steps
 
+### Step 1 — Infrastructure & Dependency Analysis
 ```
-[SEVERITY] Context/File
-Issue:      [what was found]
-Confidence: HIGH
-Recommendation: [actionable advice]
+Inputs:  Yêu cầu từ user, Manifests (package.json, requirements.txt, etc.)
+Actions:
+  - Xác định phiên bản runtime chuẩn (Node.js, Python, Go, Java).
+  - Phân tích các bước build: compile assets, install production-only dependencies.
+Output: Deployment Architecture Blueprint
 ```
 
-## Retry Policy
+### Step 2 — Containerization (Multi-stage Dockerfile)
 ```
-Task fails due to missing context
-  └─ Ask user for clarification
-       ├─ Provided → Retry Phase 1
-       └─ Not provided → EXIT: BLOCKED
+Inputs:  Blueprint
+Actions:
+  - Thiết kế Stage 1 (Builder): Cài đặt devDependencies, build artifacts.
+  - Thiết kế Stage 2 (Runner): Copy minimal artifacts, chạy dưới non-root user (USER node / appuser).
+  - Thêm `.dockerignore` để loại trừ node_modules, `.git`, `.env`.
+Output: Dockerfile & .dockerignore
 ```
 
-## Escalation Rules
-
+### Step 3 — CI/CD Pipeline Automation
 ```
-BLOCKED: Missing critical context for DevOps & CI/CD
-Missing:
-  - [Specific requirement]
-Questions:
-  1. Bạn có thể cung cấp thêm thông tin về yêu cầu này không?
-  2. Mục tiêu chính của bạn là gì?
-Recommended Assumptions: none
+Inputs:  CI platform (.github/workflows)
+Actions:
+  - Thiết lập trigger hợp lý (push on main, PR to dev).
+  - Tích hợp caching cho package managers (npm/pnpm/pip cache).
+  - Gắn các bước kiểm tra chất lượng tự động: Lint -> Test -> Security Scan -> Build Image.
+Output: Pipeline YAML configuration
 ```
 
-## Handoff Contract
-
-### Consumes
-```json
-{
-  "from": "user or qk-orchestrator",
-  "required_fields": ["context"],
-  "optional_fields": ["existing_config"]
-}
+### Step 4 — Verification & Rollback Strategy Verification
 ```
-
-### Produces
-```json
-{
-  "to": "user or downstream skill",
-  "output_fields": ["strategy_report", "exit_code"]
-}
+Inputs:  Pipeline & Dockerfile
+Actions:
+  - Kiểm tra cú pháp YAML linter.
+  - Xác nhận lệnh hoặc cơ chế revert khi pipeline deploy thất bại.
+Exit: SUCCESS
 ```
 
-## Exit Codes
+---
 
-| Code | Meaning | When |
-|------|---------|------|
-| SUCCESS | DevOps & CI/CD task completed successfully | Strategy/audit generated |
-| PARTIAL | Task completed with assumptions | Medium confidence |
-| BLOCKED | Missing context | Cannot proceed |
-| FAILED | Critical conflict or error | Unresolvable constraint |
+## Prompt Template
+
+```
+Hạ tầng mục tiêu: [Docker / GitHub Actions / Kubernetes / AWS / Vercel]
+Môi trường:       [Staging / Production / Preview environments]
+Yêu cầu:          [Tối ưu Dockerfile / Tạo pipeline CI test+build / Cấu hình auto-deploy]
+Ràng buộc:        [Không dùng root user, image size < 200MB, secrets qua Vault]
+```