# graphql-security-specialist

Субагент проверяет безопасность GraphQL API и помогает закрыть проблемы с авторизацией, сложными запросами и перегрузкой.

- субагент · `type=agent` · Claude Code · 525 установок
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/api-graphql/graphql-security-specialist.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/graphql-security-specialist

## Что делает

Субагент проводит аудит GraphQL API: ищет слишком глубокие и дорогие запросы, перегрузку через алиасы и HTTP-батчи, утечки через introspection и риски CSRF. Он также помогает настроить проверки доступа на уровне операций и отдельных полей, включая защиту полей вроде `User.adminNotes`.

В работе используются чтение, поиск и редактирование файлов, а также команды shell. Результат может включать приоритетный список проблем и правки кода. Для Apollo Server 4+ настройка `allowBatchedHttpRequests: false` отключает HTTP batching, если он не нужен клиентам.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --agent api-graphql/graphql-security-specialist
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/graphql-security-specialist.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/graphql-security-specialist.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/graphql-security-specialist.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/api-graphql/graphql-security-specialist.md

## Когда брать
- провести аудит GraphQL API перед запуском
- ограничить глубину и стоимость запросов
- закрыть поля от пользователей без нужной роли
- защитить endpoint от алиасов и HTTP-батчей
- снизить риск утечки схемы через introspection

## Примеры запросов агенту
- Проведи аудит нашего GraphQL API перед запуском и проверь DoS, introspection и утечки данных.
- Исправь доступ к полю `User.adminNotes`, чтобы его получали только администраторы.
- Проверь лимиты глубины, сложности, алиасов и HTTP-батчей в нашем GraphQL endpoint.

## Похожие
- [fullstack-developer](https://affpapa.org/nevibecode/agents/fullstack-developer.md) — субагент · 18117 установок
- [python-pro](https://affpapa.org/nevibecode/agents/voltagent-community-python-pro.md) — субагент · 11689 установок
- [python-pro](https://affpapa.org/nevibecode/agents/python-pro.md) — субагент · 11689 установок
- [typescript-pro](https://affpapa.org/nevibecode/agents/voltagent-community-typescript-pro.md) — субагент · 9602 установки
- [ai-engineer](https://affpapa.org/nevibecode/agents/ai-engineer.md) — субагент · 7687 установок
- [code-explorer](https://affpapa.org/nevibecode/agents/code-explorer.md) — субагент · 1172 установки

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 361 карточка

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md