claudemods
中文English

Modstestland

qa-iac 插件

Infrastructure-as-code testing: Checkov and Trivy misconfiguration scans, OPA, Conftest and Cedar policy tests, Helm chart tests, Terraform plan review. Trivy config is the tfsec successor, with the legacy tfsec workflow in references. A review agent (terraform-plan-reviewer) flags destructive and security-degrading plan changes. Cross-scanner IaC triage is handled by security-finding-triager in qa-security-scanning.

安装 查看最新版本 查看上游仓库

更多操作与订阅

对比最新版本 查看此包的观察动态 通过 Atom 订阅 查看来源记录

仅含订阅范围内最新的 50 条观察记录，非完整归档或上游发布、安装事件。动态页保留观察类型与包筛选；包详情订阅该包的全部记录。本地关注列表不会发送。

安装

这个版本出现在已验证的市场清单 testland-qa（仓库 testland/qa）中。在 Claude Code 里依次执行：

  1. 添加市场/plugin marketplace add testland/qa
  2. 安装插件/plugin install qa-iac@testland-qa

这些命令安装的是上游市场的当前状态，不是本页固定的提交快照，两者可能不同。

最新版本 1.2.2（提交 8a8e77a）的内容

内容 5

技能4
子代理1
依赖、兼容性与技能声明

已记录的依赖 0

未从 plugin.json 或市场条目记录依赖要求。这里只显示随快照保存的清单字段；其他文件里的依赖声明不在当前采集范围内。

已记录的兼容要求

本快照没有从 plugin.json 或市场条目记录兼容性要求。这里只显示随快照保存的清单字段；技能文件 SKILL.md 头部的声明是另外采集的，如有会单独显示在「技能文件声明」中，不会覆盖或补入这里。

技能文件声明 4

下列内容是单独从各个技能文件（SKILL.md）在固定提交处的头部读取的，是文件自己写的声明文本，只作注解展示。它们与上方随快照保存的依赖、兼容要求（清单字段）分开保存，不会覆盖那些值；也不是包的许可证、版本、安装数或发布记录，且都没有经过核实。

证据范围与限制
  • 每一项只对应一个固定提交下的一个文件，字段状态只对这个文件成立。多个组件指向同一个文件时合并成一项；内容完全相同的文件共用一次提取结果。
  • 「文件中已声明」表示该文件头部写了这个字段。「此文件未声明」只在头部成功解析、且其中没有这个字段时出现。「声明无效」表示写了但类型、长度或字符不符合要求，不做改写或截断。「未读取」表示还没有读到可用的头部（尚未读取、读取失败、没有头部或头部无法解析），既不说明声明过，也不说明没声明过。
  • 兼容性与许可证文本是文件自述的原文，不代表实际可运行，也不是法律意见或许可证核验；metadata.version 只是文件内的注解，不是包版本，也不用于判断新旧。
  • 列表按记录的来源归并本版本的技能组件。列出的来源仍可能未固定提交、未读取或不可用，具体状态逐项显示。采集按限额分批进行，不保证全部读完。
  • 读取失败的文件会显示「可重试时间」，它只是采集器允许再次读取的时间，不是排期，也不保证会读取或完成。

第 1–4 项，共 4 个技能文件来源 · 截至

  1. plugins/qa-iac/skills/checkov-policy/SKILL.md

    未读取

    使用这个文件的组件 1

    • checkov-policy plugins/qa-iac/skills/checkov-policy/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    b9d2757cc78e0eec0ed429ccd6a2b1c6964c2e7a
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  2. plugins/qa-iac/skills/helm-chart-tester/SKILL.md

    未读取

    使用这个文件的组件 1

    • helm-chart-tester plugins/qa-iac/skills/helm-chart-tester/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    4a8179aead3af0db1304474a97b879b9691c6fa8
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  3. plugins/qa-iac/skills/policy-as-code-runner/SKILL.md

    未读取

    使用这个文件的组件 1

    • policy-as-code-runner plugins/qa-iac/skills/policy-as-code-runner/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    673d0ce1c67f1c6ebe62cc8338c910cb45e2671f
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  4. plugins/qa-iac/skills/trivy-config/SKILL.md

    未读取

    使用这个文件的组件 1

    • trivy-config plugins/qa-iac/skills/trivy-config/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    537acdc596fd70fa3f5815d47d5ea8b84e1c6eb1
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

读取这一页的 JSON

全部版本1

每个提交是一个不可变快照，最新的在前。同一个版本号可以对应多个提交。

版本提交采集时间组件数操作
1.2.2 最新 8a8e77a 5 查看 下载 选来对比