# patch-verifier

Проверяет исправление уязвимости в отдельной рабочей копии: разбирает staged diff, прослеживает путь уязвимости и запускает тесты проекта. Его вызывает задача исправления, а не пользователь напрямую.

- субагент · `type=agent` · Claude Code · ★ 44635
- Автор: Anthropic · официальный репозиторий Anthropic
- Лицензия: LicenseRef-Proprietary · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/patch-verifier.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/patch-verifier

## Что делает

\`patch-verifier` проверяет, закрывает ли исправление указанную уязвимость и не затрагивает ли лишний код. Он самостоятельно читает staged diff и список изменённых файлов, проверяет состояние рабочей копии, изучает исходный и изменённый код, а затем выносит вердикт. Для патча оцениваются три утверждения: изменение решает нужную проблему, не открывает новую уязвимость и сохраняет поведение для остальных вызовов.

Субагент работает в scratch-клоне на базе патча, который подготовила задача исправления; пользовательский checkout не меняется. Он запускает тесты проекта, но не устанавливает зависимости и не загружает инструменты. Если тесты не затрагивают изменённый код, поведенческая оценка опирается на ревью, а патч помечается как непроверенный тестами.

По умолчанию субагент отклоняет сомнительные исправления. Он не редактирует рабочую копию и не предназначен для прямого вызова: его запускает fix job, передавая FINDING и WORKSPACE. Без корректного пути scratch-клона или при незастейдженных изменениях проверка завершится отказом.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install claude-security@claude-plugins-official
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/patch-verifier.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/patch-verifier.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/patch-verifier.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/patch-verifier.md

## Когда брать
- проверить, закрывает ли патч описанную уязвимость
- найти незастейдженные изменения, которые не попадут в патч
- проверить побочные изменения по вызовам изменённого кода
- запустить тесты проекта и оценить покрытие исправления

## Примеры запросов агенту
- Проверь исправление уязвимости из FINDING в рабочей копии WORKSPACE и оцени все три утверждения для патча.
- Проследи путь уязвимости до изменённого кода, проверь вызывающий его код и запусти тесты проекта.
- Отклони исправление, если в WORKSPACE есть незастейдженные изменения или патч затрагивает несвязанный код.

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [anthropics/claude-plugins-official](https://affpapa.org/nevibecode/by/anthropics/claude-plugins-official.md) — 129 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md