# WG Code Sentinel

Субагент для GitHub Copilot, который проверяет код и конфигурации на уязвимости и предлагает конкретные исправления. Пригодится перед мержем или релизом.

- субагент · `type=agent` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/agents/wg-code-sentinel.agent.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/agents/wg-code-sentinel

## Что делает

WG Code Sentinel — это субагент для GitHub Copilot, который берёт на себя роль ревьюера по безопасности. Он разбирает код, конфигурации и архитектурные решения, помечает найденные проблемы уровнем серьёзности и объясняет, как их можно эксплуатировать. Дальше идёт конкретное исправление с примером кода и совет, как проверить, что дыра закрыта.

Смотрит он на типовые домены: валидация ввода, аутентификация и авторизация, защита данных, безопасность API и сети, работа с секретами, уязвимые зависимости. В описании субагента прямо сказано: перед критичными изменениями он сначала уточняет задачу, а не бросается править. Стиль общения — подчёркнуто вежливый, в духе JARVIS, с обращениями «сэр» и «мэм».

Установка для GitHub Copilot — файл `.github/agents/wg-code-sentinel.agent.md`. Если вы держите агентов в другом каталоге, путь придётся поправить, иначе Copilot субагента не увидит. Набор инструментов у него широкий: от `codebase` и `search` до `runCommands` и `githubRepo`.

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/agents/wg-code-sentinel.agent.md`

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/agents/wg-code-sentinel.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию. Поле tools у Copilot перечисляет инструменты по-своему — уберите его или перепишите под Claude Code

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/wg-code-sentinel.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/wg-code-sentinel.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/agents/wg-code-sentinel.agent.md

## Когда брать
- найти SQL-инъекцию и XSS до того, как их найдёт кто-то другой
- разобрать конфигурацию на предмет утечки секретов и ключей API
- проверить, как устроены сессии и контроль доступа
- оценить устаревшие зависимости и риски цепочки поставок
- получить конкретный патч вместо общего совета «усилить безопасность»

## Примеры запросов агенту
- Проверь этот модуль на уязвимости и расставь приоритеты по серьёзности
- Посмотри конфигурацию на утечку секретов и предложи исправление
- Разбери обработку ввода в этом эндпоинте — есть ли риск инъекции?

## Похожие
- [security-pen-testing](https://affpapa.org/nevibecode/skills/security-pen-testing.md) — скилл · 834 установки
- [find-security-vulnerabilities-in-code](https://affpapa.org/nevibecode/skills/find-security-vulnerabilities-in-code.md) — скилл · 12500 установок
- [security-best-practices](https://affpapa.org/nevibecode/skills/githubcomopenaiskills-security-best-practices.md) — скилл · 358 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 732 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md