kensan-lab

Longhorn の健全性チェック — volume robustness（degraded 検出）、node 容量、R2 バックアップの鮮度、recurring job の動作状況を一括診断

Scaffold a new infrastructure component, choosing the right layout (Helm multi-source / raw YAML / ApplicationSet) for its category

Create a new Sealed Secret — generates raw secret, seals it with kubeseal, and places it in the correct resources/ directory

Troubleshoot a specific infrastructure component — resolve namespace, check pods, events, logs, and Argo CD sync status

全 Helm Application の chart バージョン鮮度を一括チェック — 各 app.yaml の targetRevision を upstream 最新と突き合わせ、更新候補を優先度付きでレポート（/helm-upgrade の前段）

Secret 管理 4 方式（Vault dynamic / Vault static via ESO / Vault Transit / SealedSecret）の健全性を一括チェック — Vault seal 状態、ESO 同期、SealedSecret 復号、関連 cert をまとめて診断

OpenAI Codex に作業を委譲する。コードレビュー、セカンドオピニオン、別解の生成、調査・分析を Codex にやらせたいとき（「Codex にレビューさせて」「Codex に聞いて」「Codex の意見も欲しい」等）に使う。

Upgrade a Helm chart version for an Argo CD managed component by updating targetRevision in the Application CR

Check Argo CD sync status for an application — show diff, detect drift, and suggest resolution (does NOT perform sync directly)

Check all TLS certificates — status, expiration, ClusterIssuer health, and certificate-to-gateway mapping

Quick health check of the Kubernetes cluster — nodes, Argo CD apps, unhealthy pods, gateways, and certificates