К основному содержанию
плагин

duende-skills — плагин для Claude Code: OAuth, OIDC и IdentityServer

Набор скиллов и субагентов по Duende IdentityServer, BFF и управлению токенами. Пригодится, когда в проекте на ASP.NET Core нужно настроить вход, права доступа или OAuth 2.0.

Установить в Claude Code · Через маркетплейс плагинов Все способы и платформы ↓
/plugin install duende-skills@claude-plugins-official
/plugin marketplace add anthropics/claude-plugins-official
Открыть на GitHub

Что делает duende-skills

Плагин добавляет в Claude скиллы по аутентификации и авторизации в ASP.NET Core: middleware OIDC, JWT Bearer, cookie-схемы, политики доступа, проверка scope в minimal API. Отдельные скиллы закрывают BFF и работу с токенами. Кроме скиллов внутри два субагента — identity-server-specialist и oauth-oidc-specialist.

Ставится целиком через маркетплейс, все скиллы сразу. Если нужен только один, каждый скилл лежит отдельной папкой в skills/, и его можно поставить через npx skills add DuendeSoftware/duende-skills --skill duende-bff. Важная деталь: npx skills тянет только скиллы, субагентов из agents/ он не устанавливает — их даёт установка плагина.

Авторы советуют вместе с этим поставить dotnet-skills для общего покрытия .NET. Плагин рассчитан на проекты, где уже есть стек Duende или ASP.NET Core; для других языков смысла в нём нет.

Какие задачи решает

  • настроить OIDC-вход в ASP.NET Core без разбора документации по схемам
  • разложить политики авторизации и обработчики требований по файлам
  • подключить BFF и не запутаться в проксировании токенов
  • проверить, где в API не хватает проверки scope
  • разобрать конфигурацию IdentityServer и связи между клиентами

Примеры запросов агенту

  • Настрой OIDC-аутентификацию в ASP.NET Core с JWT Bearer и cookie-схемой
  • Разбери, почему политика авторизации не срабатывает на этом эндпоинте
  • Подключи BFF к нашему IdentityServer и опиши поток токенов

Как установить duende-skills

Через маркетплейс плагинов

/plugin install duende-skills@claude-plugins-official
/plugin marketplace add anthropics/claude-plugins-official

По шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой

Вопросы о duende-skills

Как установить duende-skills в Claude Code?

Сначала добавьте маркетплейс: /plugin marketplace add anthropics/claude-plugins-official. Затем установите плагин: /plugin install duende-skills@claude-plugins-official.

Что делает duende-skills?

Даёт Claude скиллы и субагентов по OAuth 2.0, OpenID Connect, Duende IdentityServer, BFF и управлению токенами. Основная часть — аутентификация и авторизация в ASP.NET Core.

Можно поставить только один скилл, а не весь плагин?

Да. Каждый скилл лежит отдельной папкой в skills/, например npx skills add DuendeSoftware/duende-skills --skill duende-bff. Субагенты так не ставятся — их даёт установка плагина.

Похожие плагины

Все плагины по теме «Безопасность» →
oauth-oidc-misconfiguration yaklang Чек-лист для проверки настроек OAuth 2.0 и OpenID Connect. Помогает находить уязвимости в redirect_uri, валидации state, реализации PKCE и привязке аккаунтов. CX Codex +1 3 700установок authentication codewithmukesh Скилл для ИИ-агента, который подсказывает, как правильно настроить аутентификацию и авторизацию в ASP.NET Core: JWT, OIDC, Identity, политики. CX Codex +1 2 800установок omni-auth cheaper-inference Скилл для работы с авторизацией Anthropic: Bearer-токен для API, сессионные cookie и вход в дашборд. Пригодится, когда агент дёргает эндпоинты шлюза. CX Codex +1 1 100установок auth0-authentication Mindrally Скилл задаёт агенту правила работы с Auth0: потоки авторизации, Actions, проверка токенов и защита редиректов. CX Codex +1 700установок api-authentication secondsky Скилл для ИИ-агента, который помогает писать аутентификацию в API: JWT, OAuth 2.0, API-ключи, сессии и защитные заголовки. CX Codex +1 533установок jwt-oauth-token-attacks yaklang Скилл для Claude и других ИИ-редакторов: разбор атак на токены JWT и потоки OAuth 2.0. Пригодится, когда нужно проверить, как приложение доверяет токенам и ключам. CX Codex +1 3 800установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой