aikido — плагин для Claude Code: сканирование кода и секретов
Подключает Aikido Security к Claude через MCP-сервер: проверяет написанный и изменённый код на уязвимости и утечки секретов.
/plugin install aikido@claude-plugins-official
/plugin marketplace add anthropics/claude-plugins-officialЧто делает aikido
Плагин aikido ставит в Claude MCP-сервер Aikido Security. Через него агент сканирует код, который сам же написал или поправил, и ищет уязвимости, секреты и проблемы в IaC. Второй сценарий — запросить находки из вашего фида Aikido прямо в сессии, не переключаясь в браузер.
Работает это на стороне Aikido, поэтому без настроенного подключения к сервису сканировать нечего. Порядок установки и настройки описан в отдельном руководстве Aikido для Claude — сначала пройдите его, потом ждите результатов в диалоге.
Плагин из официального маркетплейса Anthropic, так что ставится двумя командами и не требует ручной правки конфигов. Если в проекте уже есть свой пайплайн безопасности, проверьте, не дублирует ли он то, что теперь делает агент.
Какие задачи решает
- проверить свежий код на уязвимости до коммита
- найти случайно попавшие в код секреты и ключи
- вытащить открытые находки из фида Aikido в сессию
- поймать ошибки конфигурации инфраструктуры в IaC-файлах
- прогнать сканирование, не выходя из Claude
Примеры запросов агенту
- Просканируй этот файл на уязвимости через Aikido
- Проверь мои последние изменения на секреты
- Покажи открытые находки из моего фида Aikido
Как установить aikido
Через маркетплейс плагинов
/plugin install aikido@claude-plugins-official/plugin marketplace add anthropics/claude-plugins-officialПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Вопросы о aikido
Как установить aikido в Claude Code?
Сначала добавьте маркетплейс: /plugin marketplace add anthropics/claude-plugins-official, затем установите плагин: /plugin install aikido@claude-plugins-official. После этого настройте подключение к Aikido по руководству для Claude.
Что делает плагин aikido?
Подключает MCP-сервер Aikido Security к Claude. Агент может сканировать написанный или изменённый код на уязвимости и секреты, а также запрашивать находки из вашего фида Aikido.
Что нужно для работы aikido?
Настроенное подключение к Aikido Security — сканирование идёт на стороне сервиса. Шаги описаны в руководстве Aikido по установке для Claude.
