GCP Organization Policy constraints - **name_fr:** Contraintes GCP Organization Policy - **tl_en:** Enforce org-level guardrails on GCP via gcloud and Terraform — dry-run before enforcement - **tl_fr:** Appliquer des garde-fous au niveau org sur GCP via gcloud et Terraform — test à blanc avant application - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** gcp, organization policy, constraints, governance, terraform, gcloud, cloud security - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for implementing GCP Organization Policy constraints via gcloud and Terraform: restrict external IPs, resource locations, default service accounts and service account keys across the org/folder/project hierarchy, with dry-run testing of policy impact before enforcement. Use when enforcing security guardrails across an org's resource hierarchy or hardening GCP config at org, folder or project level. By @mukul975, listed here with credit to its creator. Honest caveats: it needs a GCP Organization with Organization Administrator role — not a plain project; policy changes take up to 15 minutes to propagate, and constraints can break existing workloads, so the dry-run step is the point, not a formality. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour implémenter les contraintes GCP Organization Policy via gcloud et Terraform : restreindre les IP externes, les emplacements de ressources, les comptes de service par défaut et les clés de comptes de service dans la hiérarchie org/dossier/projet, avec test à blanc de l'impact avant application. À utiliser pour imposer des garde-fous de sécurité dans la hiérarchie des ressources d'une org ou durcir la config GCP au niveau org, dossier ou projet. Crédit : @mukul975. Bémols honnêtes : il faut une organisation GCP avec le rôle Organization Administrator — pas un simple projet ; les changements de politique prennent jusqu'à 15 minutes à se propager, et les contraintes peuvent casser des charges existantes, donc le test à blanc est essentiel, pas une formalité. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: a GCP Organization with Organization Administrator role (org-level, not just a project); gcloud CLI and/or Terraform installed and authenticated Install "GCP Organization Policy constraints" for me. Give my agent the skill for implementing GCP Organization Policy constraints — external IP restrictions, location constraints, service account controls — with dry-run impact testing before enforcement Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm the org admin role, authenticate gcloud/Terraform). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : une organisation GCP avec le rôle Organization Administrator (niveau org, pas juste un projet) ; gcloud CLI et/ou Terraform installés et authentifiés Installe-moi « Contraintes GCP Organization Policy ». Donne à mon agent le skill d'implémentation des contraintes GCP Organization Policy — restrictions d'IP externes, contraintes d'emplacement, contrôles de comptes de service — avec test à blanc de l'impact avant application Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer le rôle admin de l'org, authentifier gcloud/Terraform). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
Enforce org-level guardrails on GCP via gcloud and Terraform — dry-run before enforcement - **tl_fr:** Appliquer des garde-fous au niveau org sur GCP via gcloud et Terraform — test à blanc avant application - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** gcp, organization policy, constraints, governance, terraform, gcloud, cloud security - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for implementing GCP Organization Policy constraints via gcloud and Terraform: restrict external IPs, resource locations, default service accounts and service account keys across the org/folder/project hierarchy, with dry-run testing of policy impact before enforcement. Use when enforcing security guardrails across an org's resource hierarchy or hardening GCP config at org, folder or project level. By @mukul975, listed here with credit to its creator. Honest caveats: it needs a GCP Organization with Organization Administrator role — not a plain project; policy changes take up to 15 minutes to propagate, and constraints can break existing workloads, so the dry-run step is the point, not a formality. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour implémenter les contraintes GCP Organization Policy via gcloud et Terraform : restreindre les IP externes, les emplacements de ressources, les comptes de service par défaut et les clés de comptes de service dans la hiérarchie org/dossier/projet, avec test à blanc de l'impact avant application. À utiliser pour imposer des garde-fous de sécurité dans la hiérarchie des ressources d'une org ou durcir la config GCP au niveau org, dossier ou projet. Crédit : @mukul975. Bémols honnêtes : il faut une organisation GCP avec le rôle Organization Administrator — pas un simple projet ; les changements de politique prennent jusqu'à 15 minutes à se propager, et les contraintes peuvent casser des charges existantes, donc le test à blanc est essentiel, pas une formalité. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: a GCP Organization with Organization Administrator role (org-level, not just a project); gcloud CLI and/or Terraform installed and authenticated Install "GCP Organization Policy constraints" for me. Give my agent the skill for implementing GCP Organization Policy constraints — external IP restrictions, location constraints, service account controls — with dry-run impact testing before enforcement Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm the org admin role, authenticate gcloud/Terraform). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : une organisation GCP avec le rôle Organization Administrator (niveau org, pas juste un projet) ; gcloud CLI et/ou Terraform installés et authentifiés Installe-moi « Contraintes GCP Organization Policy ». Donne à mon agent le skill d'implémentation des contraintes GCP Organization Policy — restrictions d'IP externes, contraintes d'emplacement, contrôles de comptes de service — avec test à blanc de l'impact avant application Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer le rôle admin de l'org, authentifier gcloud/Terraform). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
- What
- Enforce org-level guardrails on GCP via gcloud and Terraform — dry-run before enforcement - **tl_fr:** Appliquer des garde-fous au niveau org sur GCP via gcloud et Terraform — test à blanc avant application - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** gcp, organization policy, constraints, governance, terraform, gcloud, cloud security - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for implementing GCP Organization Policy constraints via gcloud and Terraform: restrict external IPs, resource locations, default service accounts and service account keys across the org/folder/project hierarchy, with dry-run testing of policy impact before enforcement. Use when enforcing security guardrails across an org's resource hierarchy or hardening GCP config at org, folder or project level. By @mukul975, listed here with credit to its creator. Honest caveats: it needs a GCP Organization with Organization Administrator role — not a plain project; policy changes take up to 15 minutes to propagate, and constraints can break existing workloads, so the dry-run step is the point, not a formality. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour implémenter les contraintes GCP Organization Policy via gcloud et Terraform : restreindre les IP externes, les emplacements de ressources, les comptes de service par défaut et les clés de comptes de service dans la hiérarchie org/dossier/projet, avec test à blanc de l'impact avant application. À utiliser pour imposer des garde-fous de sécurité dans la hiérarchie des ressources d'une org ou durcir la config GCP au niveau org, dossier ou projet. Crédit : @mukul975. Bémols honnêtes : il faut une organisation GCP avec le rôle Organization Administrator — pas un simple projet ; les changements de politique prennent jusqu'à 15 minutes à se propager, et les contraintes peuvent casser des charges existantes, donc le test à blanc est essentiel, pas une formalité. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: a GCP Organization with Organization Administrator role (org-level, not just a project); gcloud CLI and/or Terraform installed and authenticated Install "GCP Organization Policy constraints" for me. Give my agent the skill for implementing GCP Organization Policy constraints — external IP restrictions, location constraints, service account controls — with dry-run impact testing before enforcement Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm the org admin role, authenticate gcloud/Terraform). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : une organisation GCP avec le rôle Organization Administrator (niveau org, pas juste un projet) ; gcloud CLI et/ou Terraform installés et authentifiés Installe-moi « Contraintes GCP Organization Policy ». Donne à mon agent le skill d'implémentation des contraintes GCP Organization Policy — restrictions d'IP externes, contraintes d'emplacement, contrôles de comptes de service — avec test à blanc de l'impact avant application Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer le rôle admin de l'org, authentifier gcloud/Terraform). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---
- Cost
- Free
- Needs
- a GCP Organization with Organization Administrator role (org-level, not just a project); gcloud CLI and/or Terraform installed and authenticated
- Install
- Copy the installer prompt below into your Muse — your agent does the rest.
Curated by Skill Harbor — a skill for implementing GCP Organization Policy constraints via gcloud and Terraform: restrict external IPs, resource locations, default service accounts and service account keys across the org/folder/project hierarchy, with dry-run testing of policy impact before enforcement. Use when enforcing security guardrails across an org's resource hierarchy or hardening GCP config at org, folder or project level. By @mukul975, listed here with credit to its creator. Honest caveats: it needs a GCP Organization with Organization Administrator role — not a plain project; policy changes take up to 15 minutes to propagate, and constraints can break existing workloads, so the dry-run step is the point, not a formality. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh.
Version:
Install
Prerequisites: a GCP Organization with Organization Administrator role (org-level, not just a project); gcloud CLI and/or Terraform installed and authenticated Install "GCP Organization Policy constraints" for me. Give my agent the skill for implementing GCP Organization Policy constraints — external IP restrictions, location constraints, service account controls — with dry-run impact testing before enforcement Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-gcp-organization-policy-constraints/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-gcp-organization-policy-constraints". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm the org admin role, authenticate gcloud/Terraform). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me.
Questions
How do I install a build?
Every product page includes a copy-paste install prompt. Paste it into your Muse and it sets the build up for you — no manual configuration.
Where does my money go?
Straight to the seller. Skill Harbor never processes payments: checkout happens on the seller’s own page, usually Stripe.
What does the ✓ next to a creator’s name mean?
It means we confirmed the identity of the person behind the listing. It says nothing about the code itself — always check a build before installing it.