# claude-security

Сканирует репозиторий или изменения, а затем готовит проверенные патчи для найденных проблем. Запускается только как главный агент сессии.

- субагент · `type=agent` · Claude Code · ★ 44635
- Автор: Anthropic · официальный репозиторий Anthropic
- Лицензия: LicenseRef-Proprietary · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/claude-security.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/claude-security

## Что делает

\`claude-security` проводит сканирование всего репозитория, выбранной его части, ветки, pull request или одного коммита. После проверки он может подготовить точечные файлы патчей: каждый результат проходит проверку отдельными агентами. Изменения не коммитятся, не отправляются в удалённый репозиторий и не оформляются как pull request.

Внутри оркестратор использует workflow `claude-security:scan`, исследовательские и проверяющие субагенты, а для исправлений — генератор, верификатор и новый исследователь для каждого найденного пункта. Перед сканированием он запрашивает подтверждение затрат времени или токенов, если пользователь не подтвердил их заранее. Если Workflow недоступен, сканирование остановится. Запускать этот субагент нужно как главный агент сессии через `claude --agent claude-security:claude-security`, а не передавать его другому агенту.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install claude-security@claude-plugins-official
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/claude-security.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/claude-security.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/claude-security.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/claude-security.md

## Когда брать
- проверить весь репозиторий на уязвимости
- просканировать изменения в ветке или pull request
- разобрать один коммит на проблемы безопасности
- подготовить патчи для подтверждённых находок
- проверить предложенные исправления отдельными агентами

## Примеры запросов агенту
- Запусти `claude-security` как главный агент через `claude --agent claude-security:claude-security` и просканируй весь репозиторий.
- Запусти `claude-security` через `claude --agent claude-security:claude-security`, проверь изменения в этой ветке и подготовь патчи для прошедших проверку находок.

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [anthropics/claude-plugins-official](https://affpapa.org/nevibecode/by/anthropics/claude-plugins-official.md) — 123 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md