# duende-skills

Набор скиллов и субагентов по Duende IdentityServer, BFF и управлению токенами. Пригодится, когда в проекте на ASP.NET Core нужно настроить вход, права доступа или OAuth 2.0.

- плагин · `type=plugin` · Claude Code · ★ 9
- Автор: Duende Software
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/DuendeSoftware/duende-skills
- Обновлён: 2026-10-16
- HTML: https://affpapa.org/nevibecode/plugins/duende-skills

## Что делает

Плагин добавляет в Claude скиллы по аутентификации и авторизации в ASP.NET Core: middleware OIDC, JWT Bearer, cookie-схемы, политики доступа, проверка scope в minimal API. Отдельные скиллы закрывают BFF и работу с токенами. Кроме скиллов внутри два субагента — `identity-server-specialist` и `oauth-oidc-specialist`.

Ставится целиком через маркетплейс, все скиллы сразу. Если нужен только один, каждый скилл лежит отдельной папкой в `skills/`, и его можно поставить через `npx skills add DuendeSoftware/duende-skills --skill duende-bff`. Важная деталь: `npx skills` тянет только скиллы, субагентов из `agents/` он не устанавливает — их даёт установка плагина.

Авторы советуют вместе с этим поставить `dotnet-skills` для общего покрытия .NET. Плагин рассчитан на проекты, где уже есть стек Duende или ASP.NET Core; для других языков смысла в нём нет.

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install duende-skills@claude-plugins-official
```
В чате агента (не в терминале):
```text
/plugin marketplace add anthropics/claude-plugins-official
```

## Когда брать
- настроить OIDC-вход в ASP.NET Core без разбора документации по схемам
- разложить политики авторизации и обработчики требований по файлам
- подключить BFF и не запутаться в проксировании токенов
- проверить, где в API не хватает проверки scope
- разобрать конфигурацию IdentityServer и связи между клиентами

## Примеры запросов агенту
- Настрой OIDC-аутентификацию в ASP.NET Core с JWT Bearer и cookie-схемой
- Разбери, почему политика авторизации не срабатывает на этом эндпоинте
- Подключи BFF к нашему IdentityServer и опиши поток токенов

## Похожие
- [oauth-oidc-misconfiguration](https://affpapa.org/nevibecode/skills/oauth-oidc-misconfiguration.md) — скилл · 3700 установок
- [authentication](https://affpapa.org/nevibecode/skills/codewithmukesh-authentication.md) — скилл · 2800 установок
- [omni-auth](https://affpapa.org/nevibecode/skills/omni-auth.md) — скилл · 1100 установок
- [auth0-authentication](https://affpapa.org/nevibecode/skills/auth0-authentication.md) — скилл · 700 установок
- [api-authentication](https://affpapa.org/nevibecode/skills/secondsky-api-authentication.md) — скилл · 533 установки
- [jwt-oauth-token-attacks](https://affpapa.org/nevibecode/skills/jwt-oauth-token-attacks.md) — скилл · 3800 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md