sec-infra-orchestrator

name	sec-infra-orchestrator
description	LLM 런타임 보안 인프라 구축을 위한 오케스트레이터. 가상 보안 팀을 조율하여 eBPF, Envoy, OTel 기반의 보안 레이어를 구축합니다. 초기 구축 및 보안 레이어 업데이트 시 이 스킬을 사용합니다.

Security Infrastructure Orchestrator

가상 팀 구성

agent	역할	모델
@sec-architect	시스템 설계	Pro
@ebpf-coder	eBPF 커널 모니터링	Flash
@envoy-operator	Envoy 네트워크 제어	Flash
@otel-instrumentor	OTel 분산 트레이싱	Flash
@qa-inspector	통합 보안 검증	Flash

워크플로우

Phase 0: 컨텍스트 및 체크포인트 확인

1. _workspace/checkpoint.json을 읽어 실행 모드(초기/재개/수정)를 판단합니다.
2. _workspace/workflow.md를 로드하여 Stage-Phase 상태를 복원합니다.

Phase 1: 설계 (Stage 1: Design)

1. @sec-architect를 호출하여 전체 보안 아키텍처를 설계합니다.
2. 설계 결과를 _workspace/findings.md의 [아키텍처 설계] 섹션에 기록합니다.

Phase 2: 병렬 구현 (Stage 2: Implement)

1. wait_for_previous: false를 사용하여 다음 에이전트들을 병렬 호출합니다:
   • @ebpf-coder: 커널 모니터링 모듈 개발
   • @envoy-operator: Envoy Egress 정책 설정
   • @otel-instrumentor: SDK 연동 및 Trace 전파 구현
2. 각 에이전트는 _workspace/tasks/task_{agent}.json에 결과를 기록합니다.

Phase 3: 통합 및 E2E 검증 (Stage 3: QA)

1. 구현이 완료되면, 가장 먼저 @qa-inspector를 호출하여 **Lima VM을 이용한 네이티브 리눅스 빌드 검증(tests/lima_build_check.sh)**을 수행합니다. (빌드 실패 시 해당 로그를 기반으로 수정 반복)
2. 빌드 검증(Lima) 통과 시, 코드를 바탕으로 정적 검증을 수행합니다.
3. 정적 검증 통과 시, tests/e2e/run_tests.sh를 백그라운드로 실행하고(Docker E2E), 그 로그를 수집하여 @qa-inspector에게 넘겨 동적 검증을 지시합니다.
4. Docker 테스트 통과 시, tests/e2e/run_k8s_tests.sh를 백그라운드로 실행하고(K8s E2E), 완료 후 클러스터 로그를 수집하여 검증합니다.
5. 검증 필수 툴:
   • 커널 로직 디버깅 시: limactl shell ebpf sudo bpftool 및 bpftrace 적극 활용
   • K8s 전용: CRD 업데이트 시 즉시(1초 내) 라우팅 규칙이 변경되는가?
6. 이슈 발견 시 해당 에이전트에게 피드백 루프를 수행합니다 (최대 2회 재시도).

Phase 4: 완료 및 아카이브

1. 최종 산출물을 정리하고 checkpoint.json을 completed로 갱신합니다.
2. findings.md를 요약하여 보고합니다.