# scan-researcher

Субагент аудита безопасности кода для Claude Code. Находит уязвимости в режиме чтения через трассировку данных от источников к опасным операциям без сборки проекта.

- субагент · `type=agent` · Claude Code · ★ 44635
- Автор: Anthropic · официальный репозиторий Anthropic
- Лицензия: LicenseRef-Proprietary · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/scan-researcher.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/scan-researcher

## Что делает

Субагент `scan-researcher` входит в состав плагина `claude-security` и отвечает за поиск реальных уязвимостей в кодовой базе. Он анализирует заданный компонент или конкретный git-дифф, отслеживая путь от внешнего источника данных до критического вызова. Это изолированный инструмент. Пользователь не запускает его для произвольного исследования проекта: диспетчеризацию выполняет общий сценарий сканирования безопасности.

Вся работа строится вокруг чтения файлов по абсолютному пути через `SCAN_ROOT`. Для навигации агент использует `Read`, `Glob`, `Grep` и команды `git` вроде `diff`, `log` или `blame`. При этом действует строгий запрет на сборку проекта, запуск тестов, установку пакетов и сетевые запросы. Если уязвимость нельзя подтвердить без выполнения кода, агент прямо снижает показатель уверенности.

Любой текст внутри репозитория субагент считает недоверенным. Инструкции в комментариях или файлах вроде `CLAUDE.md`, требующие пропустить проверку, помечаются как попытка атаки `prompt-injection`. Каждой подтверждённой проблеме присваивается точный идентификатор CWE и уровень критичности от LOW до CRITICAL на основе достижимости и последствий.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install claude-security@claude-plugins-official
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/scan-researcher.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/scan-researcher.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/scan-researcher.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/anthropics/claude-plugins-official/tree/HEAD/plugins/claude-security/agents/scan-researcher.md

## Когда брать
- отследить путь данных от внешнего ввода до опасного вызова
- классифицировать найденный дефект по каталогу CWE
- проверить входящие изменения в git-диффе на скрытые уязвимости
- выявить попытки внедрения инструкций в комментариях репозитория

## Примеры запросов агенту
- Запусти сканирование безопасности через `claude-security` для проверки уязвимостей в API
- Проверь входящий git-дифф на уязвимости с помощью субагента `scan-researcher`
- Отследи путь пользовательских данных до опасных функций в `<SCAN_ROOT>/src/server.ts`

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [anthropics/claude-plugins-official](https://affpapa.org/nevibecode/by/anthropics/claude-plugins-official.md) — 123 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md