# crowdsec

Официальный плагин CrowdSec для ИИ-агентов: помогает поставить движок, подключить bouncer, включить WAF и разобраться, почему атаки не блокируются.

- плагин · `type=plugin` · Claude Code · ★ 26
- Автор: CrowdSec
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/crowdsecurity/crowdsec-skill
- Обновлён: 2026-09-25
- HTML: https://affpapa.org/nevibecode/plugins/crowdsec

## Что делает

Плагин несёт в себе два скилла. Первый, `crowdsec`, — рабочий оператор: поднимает движок, настраивает `cscli`, ставит коллекции и парсеры из хаба, подключает bouncer к nginx, traefik, caddy, apache или фаерволу, разворачивает компонент WAF/AppSec и лезет в логи, когда алерты не срабатывают. Второй, `crowdsec-service-api`, ходит в облачный Console Service API по вашему ключу: создаёт блок-листы и аллоу-листы, наполняет их адресами с истечением срока, настраивает интеграции с фаерволами и тянет метрики по отражённым атакам. Любое изменение состояния через этот скилл проходит только после явного подтверждения.

Оба скилла опираются на 37 справочных документов: установка на bare-metal и systemd, Docker, Kubernetes/Helm, pfSense/OPNsense, настройка acquisition, профилей и длительности банов, уведомлений, проверки здоровья, обновления и отката, мультисерверные схемы с удалённым LAPI и mTLS, разбор типовых ошибок. Есть отдельный материал по переезду с fail2ban.

Это операционный инструмент. Он разворачивает, настраивает и отлаживает CrowdSec, но не пишет правила детекции: парсеры, сценарии и правила WAF/AppSec остаются за вами. Для второго скилла нужен ключ API премиум-консоли — без него облачные операции не пойдут.

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install crowdsec@claude-plugins-official
```
В чате агента (не в терминале):
```text
/plugin marketplace add anthropics/claude-plugins-official
```

## Когда брать
- поставить CrowdSec на сервер с systemd и подключить bouncer к nginx
- развернуть движок в кластере Kubernetes и зарегистрировать его в Console
- включить WAF/AppSec и настроить детекцию ботов
- понять, почему на nginx не фиксируются атаки
- перенести правила из fail2ban в CrowdSec

## Примеры запросов агенту
- Поставь CrowdSec на этот сервер и настрой bouncer для nginx
- Разверни CrowdSec в моём кластере Kubernetes и зарегистрируй его в Console
- Есть решение по этому IP, но блокировки не происходит — разберись, в чём дело

## Похожие
- [security-guidance](https://affpapa.org/nevibecode/plugins/security-guidance.md) — плагин · ★ 44770
- [mcp-tunnels](https://affpapa.org/nevibecode/plugins/mcp-tunnels.md) — плагин · ★ 44770
- [hookify](https://affpapa.org/nevibecode/plugins/hookify.md) — плагин · ★ 44770
- [code-modernization](https://affpapa.org/nevibecode/plugins/code-modernization.md) — плагин · ★ 44770
- [claude-security](https://affpapa.org/nevibecode/plugins/claude-security.md) — плагин · ★ 44770
- [google-cloud-developer](https://affpapa.org/nevibecode/plugins/google-cloud-developer.md) — плагин · ★ 21606

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md