scan-redactor — субагент для Claude Code: очистка отчётов
Субагент Claude Security заменяет секреты в готовых файлах отчёта на [REDACTED]. Он запускается задачами сканирования, а не напрямую.
/plugin install claude-security@claude-plugins-officialЧто делает scan-redactor
scan-redactor проверяет три файла завершённого сканирования Claude Security: CLAUDE-SECURITY-RESULTS.jsonl, CLAUDE-SECURITY-RESULTS.sarif и CLAUDE-SECURITY-RESULTS.md. Он ищет значения паролей, ключей, токенов и других секретов, затем заменяет их на [REDACTED]. Имена переменных и подстановки вроде ${API_KEY} он оставляет без изменений.
Субагент читает файлы и редактирует их с помощью инструментов Read и Edit. Для длинных файлов чтение идёт частями; проверяются все три файла. Он не должен менять JSON-ключи и поля file, uri или symbol, а также не создаёт новые файлы. Это повод проверить, что Claude Security передал именно три ожидаемых файла в одной папке: при другом наборе путей редактирование не выполняется. Вызвать субагента напрямую нельзя.
Какие задачи решает
- заменить секреты в отчёте сканирования безопасности
- очистить значения ключей и токенов в файлах JSONL и SARIF
- скрыть пароль в URL или паре логин:пароль
- проверить, что секреты удалены из всех файлов отчёта
Примеры запросов агенту
- Запусти Claude Security и очисти секреты в его файлах отчёта.
- После сканирования замени значения ключей и паролей на
[REDACTED]. - Проверь отчёты Claude Security и сообщи, если какой-либо файл не удалось очистить.
Как установить scan-redactor
1Через маркетплейс плагинов
/plugin install claude-security@claude-plugins-official2Вручную: положить файлы
.claude/agents/scan-redactor.mdДля всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию
Вручную: положить файлы
.codex/agents/scan-redactor.tomlCodex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/
Вручную: положить файлы
.cursor/agents/scan-redactor.mdCursor понимает и .claude/agents/
По шагам, с командами для каждой платформы: Субагенты Claude Code: как создать, вызвать и не утопить контекст
Из того же набора123
Весь набор →Похожие
Рядом в теме «Безопасность»
Все субагенты по теме «Безопасность» →Вопросы о scan-redactor
Как установить scan-redactor в Claude Code?
Выполните /plugin install claude-security@claude-plugins-official, затем используйте .claude/agents/scan-redactor.md.
Что делает scan-redactor?
Он заменяет значения секретов на [REDACTED] в трёх файлах отчёта Claude Security. Переменные и поля с путями или идентификаторами он не редактирует.
Можно ли вызвать scan-redactor напрямую?
Нет. Его запускают задачи сканирования Claude Security; он работает только с файлами отчёта этого сканирования.
