# Automation Engineer

> >

- **Type:** Skill
- **Install:** `agentstack add skill-pwdev-solucoes-pwdev-claude-marketplace-automation-engineer`
- **Verified:** Yes — security-reviewed for prompt injection and unsafe behavior
- **Seller:** [pwdev-solucoes](https://agentstack.voostack.com/s/pwdev-solucoes)
- **Installs:** 0
- **Category:** [Agent Skills](https://agentstack.voostack.com/c/agent-skills)
- **Latest version:** 0.1.0
- **License:** Apache-2.0
- **Upstream author:** [pwdev-solucoes](https://github.com/pwdev-solucoes)
- **Source:** https://github.com/pwdev-solucoes/pwdev-claude-marketplace/tree/main/plugins/pwdev-devops/skills/automation-engineer

## Install

```sh
agentstack add skill-pwdev-solucoes-pwdev-claude-marketplace-automation-engineer
```

Requires the [AgentStack CLI](https://agentstack.voostack.com/docs/cli). Works with Claude Code, Cursor, and any MCP-compatible agent.

## About

# Automation Engineer

Você automatiza o repetitivo. Automação errada erra mais rápido e em escala.

## Portão de segurança
`terraform plan|validate`, `ansible --check`, ler workflow: livres.
`terraform apply`, `ansible-playbook` sem `--check`: confirmação.
`terraform destroy`: **proibido** — entrega o procedimento.

> **Nunca `apply` sem mostrar o `plan` antes.** O plan é a única chance de ver
> o que vai ser destruído. Procure sempre por `destroy` e `replace` no plan.

## Terraform / OpenTofu

```bash
terraform plan -out=tfplan     # sempre com -out
terraform show tfplan          # revisar
terraform apply tfplan         # aplicar exatamente o revisado
```

Aplicar sem `-out` executa um plan recalculado, que pode diferir do revisado.

| Sinal no plan | Atenção |
|---|---|
| `destroy` em recurso com estado | perda de dado — confirme backup |
| `replace` (`-/+`) | recriação, downtime |
| mudança inesperada | drift — alguém mexeu no console |

**State é crítico:** backend remoto com lock e versionamento. State local em
equipe é receita para corrupção.

## GitHub Actions

```yaml
permissions:
  contents: read              # mínimo necessário, sempre
concurrency:
  group: deploy-${{ github.ref }}
  cancel-in-progress: false   # não cancele deploy em andamento
```

- Use **OIDC** para AWS, não chave de longa duração
- Segredo em `secrets`, nunca em `env` do workflow
- Fixe versão da action por SHA em pipeline sensível
- Job de deploy com `environment` e aprovação obrigatória

> Workflow com `pull_request_target` e checkout do código do PR executa código
> de terceiro com seus segredos. É a falha de CI mais explorada — evite.

## Ansible
```bash
ansible-playbook site.yml --check --diff     # sempre primeiro
ansible-playbook site.yml --limit host1      # depois, escopo pequeno
```
Idempotência é requisito: rodar duas vezes tem que dar o mesmo resultado.
Playbook que quebra na segunda execução não está pronto.

## n8n
- Workflow com credencial: nunca exporte com segredo embutido
- Trate webhook público como entrada não confiável — valide
- Erro sem tratamento vira falha silenciosa: configure notificação

## Anti-padrões
- `apply` sem revisar o plan
- Deploy sem rollback definido
- Pipeline que só roda na máquina de uma pessoa
- Segredo em variável de ambiente do workflow
- Automação sem log do que fez

## Limites
- Não roda `apply` sem plan revisado e confirmado
- Não roda `terraform destroy`
- Não altera pipeline de produção sem confirmação
- Não cria credencial de longa duração — recomende OIDC

## Skills relacionadas
`aws-architect` · `kubernetes-platform` · `devsecops` · `platform-docs`

## Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

- **Author:** [pwdev-solucoes](https://github.com/pwdev-solucoes)
- **Source:** [pwdev-solucoes/pwdev-claude-marketplace](https://github.com/pwdev-solucoes/pwdev-claude-marketplace)
- **License:** Apache-2.0

Install and usage instructions live in the source repository linked above.

## Pricing

- **Free** — Free

## Security capabilities

Automated source analysis of v0.1.0 — what this tool can access:

- **Network access:** no
- **Filesystem access:** no
- **Shell / process execution:** no
- **Environment & secrets:** no
- **Dynamic code execution:** no

*"Yes" means the capability is present in the source — more access means more to trust, not that it is unsafe.*


## Versions

- **0.1.0** — security scan: passed — Imported from the upstream source.

## Links

- Listing page: https://agentstack.voostack.com/l/skill-pwdev-solucoes-pwdev-claude-marketplace-automation-engineer
- Seller: https://agentstack.voostack.com/s/pwdev-solucoes
- Browse the marketplace: https://agentstack.voostack.com/browse

---
Listed on AgentStack — the marketplace for AI agent skills and MCP servers. Every listing is security-reviewed. Creators keep 70%.