ai-agent-audit-specialist — субагент для Claude Code
Проектирует и проверяет неизменяемые аудиторские журналы для ИИ-агентов под требования HIPAA, SOC 2, ISO 27001 и EU AI Act.
npx claude-code-templates@latest --agent security/ai-agent-audit-specialistЧто делает ai-agent-audit-specialist
Субагент переводит нормативные требования аудита в практическую архитектуру логирования для кодинг-ассистентов: Claude Code, Cursor, Codex CLI и Aider. Он описывает таксономию событий, перехватываемых через хуки (UserPromptSubmit, PreToolUse, PostToolUse, границы файлов и завершение сессии), привязывая каждый тип к пунктам стандартов вроде HIPAA §164.312(b), SOC 2 CC7.2 или EU AI Act Annex IV.
Внутри субагент использует инструменты Read, Grep, Glob и Bash. Архитектура опирается на хэш-цепочки SHA-256, неизменяемость на уровне ОС через chattr +a или chflags uappnd, схемы потоковой передачи в SIEM (Splunk HEC, Elastic, Datadog) и скрипты проверки целостности.
Защита строится на запрете изменения файлов: если ротация логов разрывает хэш-цепочку или хуки отключены в settings.json, доказательная база теряет силу.
Какие задачи решает
- спроектировать защищённый от подделки аудит действий ИИ-агентов
- сопоставить вызовы инструментов и промпты с контролями SOC 2 CC7 и HIPAA
- подготовить техническую документацию по логированию для EU AI Act Annex IV
- написать скрипт верификации целостности логов для внешнего аудитора
Примеры запросов агенту
- Спроектируй аудит сессий Claude Code для соблюдения HIPAA §164.312(b) с защитой от изменения логов
- Подготовь доказательства по контролю SOC 2 CC7.2 для мониторинга действий кодинг-агентов
- Составь описание архитектуры логирования по требованиям EU AI Act Annex IV §2(c)
Как установить ai-agent-audit-specialist
1Через claude-code-templates
npx claude-code-templates@latest --agent security/ai-agent-audit-specialist2Вручную: положить файлы
.claude/agents/ai-agent-audit-specialist.mdДля всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию
Вручную: положить файлы
.codex/agents/ai-agent-audit-specialist.tomlCodex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/
Вручную: положить файлы
.cursor/agents/ai-agent-audit-specialist.mdCursor понимает и .claude/agents/
По шагам, с командами для каждой платформы: Субагенты Claude Code: как создать, вызвать и не утопить контекст
Вопросы о ai-agent-audit-specialist
Как установить ai-agent-audit-specialist в Claude Code?
Выполните команду npx claude-code-templates@latest --agent security/ai-agent-audit-specialist. Агент сохранится в файл .claude/agents/ai-agent-audit-specialist.md.
Что делает ai-agent-audit-specialist?
Он создаёт регламенты аудита, схемы перехвата хуков и процедуры проверки неизменяемости логов кодинг-агентов для ИБ-специалистов и аудиторов.
Какие механизмы целостности журналов используются?
Субагент проектирует цепочки SHA-256, флаги неизменяемости ОС (chattr +a, chflags uappnd), подписи ed25519 и стриминг в SIEM вроде Splunk или Elastic.
