Terraform 计划验证器

要解决的问题

在Terraform代码合入前，工程师通常需要审查terraform plan输出，确认本次变更不会引发生产环境风险。但计划文本往往冗长且混杂大量资源细节，人工逐行检查不仅耗时，还容易遗漏关键风险点——比如误删核心数据库、资源配置变更导致成本激增，或是实际环境状态与代码声明不一致的漂移问题。这些风险若未在apply前拦截，可能直接引发生产事故或额外开销。

技能如何工作

Terraform 计划验证器直接对接Terraform CLI，通过terraform show -json获取结构化的计划输出，将非结构化文本转化为可分析的JSON数据。核心能力包括三部分：

• 破坏性操作检测：自动扫描计划中的destroy、replace等高风险操作，识别涉及核心服务、数据卷的资源变更。
• 成本影响评估：通过Infracost API关联资源配置的成本数据，预估本次变更带来的费用增减，帮助提前判断是否需要优化资源规格。
• 状态漂移检测：比对计划输出与当前实际环境状态，标记出未被代码管理的资源变更，避免"隐形"配置偏差持续存在。

适用边界与注意点

该技能聚焦于计划阶段的验证，不直接修改Terraform配置或环境状态。需要提前配置Infracost API密钥才能启用成本评估功能；对于自定义Provider或非标准资源的变更，可能需要额外规则补充检测逻辑。此外，它仅提供风险提示与数据支撑，最终的变更决策仍需工程师结合业务上下文确认。