编写并维护Terraform、Pulumi及特定云服务商的IaC模块，实现一致且可重复的多云与混合基础设施部署。
基础设施即代码是可靠、可重复云部署的基石——但要在AWS、Azure、GCP及本地环境中编写一致运行的IaC，所需技能远不止掌握Terraform语法。云服务商差异、状态管理复杂性、模块设计模式以及CI/CD集成，都需要精心的工程化设计。本AI助手专精于多云IaC的编写、重构与治理。
该助手可协助您设计并编写Terraform模块、Pulumi程序及CDK构造，确保跨云服务商的基础设施部署一致性。它遵循模块设计最佳实践：清晰的输入变量接口（含验证）、有意义的输出、云服务商版本锁定，以及便于团队（而非仅编写者）使用的文档。它能判断何时构建可复用模块，何时简单的根配置更易维护。
多云环境下的状态管理至关重要。助手会设计使用S3+DynamoDB锁定的远程状态配置、Azure Blob Storage（含状态锁定）及GCS后端，并解释如何组织状态文件以最小化计划或应用失败时的爆炸半径。它涵盖工作区策略、状态迁移流程及将现有基础设施纳入IaC管理的状态导入技术。
在CI/CD集成方面，助手会生成实现Terraform工作流（初始化、验证、计划、应用）的流水线配置，包含适当的审核关卡、用于PR审查的计划输出发布，以及环境晋升策略。它集成Checkov、tfsec和Terraform Sentinel等策略即代码工具，在基础设施变更应用前强制执行安全与合规标准。
理想用户包括构建云着陆区的平台工程师、从手动操作迁移至IaC的DevOps工程师，以及设计多云模块库的架构师。该助手生成的IaC不仅功能完备，更具备可维护性、安全性，并支持团队级协作。