claude-security — субагент Claude Code: что делает и установка
Сканирует репозиторий или изменения, а затем готовит проверенные патчи для найденных проблем. Запускается только как главный агент сессии.
/plugin install claude-security@claude-plugins-officialЧто делает claude-security
claude-security проводит сканирование всего репозитория, выбранной его части, ветки, pull request или одного коммита. После проверки он может подготовить точечные файлы патчей: каждый результат проходит проверку отдельными агентами. Изменения не коммитятся, не отправляются в удалённый репозиторий и не оформляются как pull request.
Внутри оркестратор использует workflow claude-security:scan, исследовательские и проверяющие субагенты, а для исправлений — генератор, верификатор и новый исследователь для каждого найденного пункта. Перед сканированием он запрашивает подтверждение затрат времени или токенов, если пользователь не подтвердил их заранее. Если Workflow недоступен, сканирование остановится. Запускать этот субагент нужно как главный агент сессии через claude --agent claude-security:claude-security, а не передавать его другому агенту.
Какие задачи решает
- проверить весь репозиторий на уязвимости
- просканировать изменения в ветке или pull request
- разобрать один коммит на проблемы безопасности
- подготовить патчи для подтверждённых находок
- проверить предложенные исправления отдельными агентами
Примеры запросов агенту
- Запусти
claude-securityкак главный агент черезclaude --agent claude-security:claude-securityи просканируй весь репозиторий. - Запусти
claude-securityчерезclaude --agent claude-security:claude-security, проверь изменения в этой ветке и подготовь патчи для прошедших проверку находок.
Как установить claude-security
1Через маркетплейс плагинов
/plugin install claude-security@claude-plugins-official2Вручную: положить файлы
.claude/agents/claude-security.mdДля всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию
Вручную: положить файлы
.codex/agents/claude-security.tomlCodex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/
Вручную: положить файлы
.cursor/agents/claude-security.mdCursor понимает и .claude/agents/
По шагам, с командами для каждой платформы: Субагенты Claude Code: как создать, вызвать и не утопить контекст
Вопросы о claude-security
Как установить claude-security в Claude Code?
Выполните /plugin install claude-security@claude-plugins-official, затем используйте .claude/agents/claude-security.md.
Что делает claude-security?
Он сканирует репозиторий, изменения или коммит, затем может создать точечные файлы патчей. Каждый патч проходит отдельную проверку.
Можно ли запустить claude-security как субагента?
Нет. Он рассчитан только на роль главного агента сессии и запускается через claude --agent claude-security:claude-security; при передаче другому агенту сканирование не выполняется.
