sosa-compliance-checker — плагин для Claude Code: обзор и установка
Сканирует установленные скиллы и плагины Claude Code на соответствие методологии SOSA. Помогает проверить права доступа, изоляцию секретов и контроль действий агента.
/plugin marketplace add anthropics/claude-plugins-community
/plugin install sosa-compliance-checker@claude-communityЧто делает sosa-compliance-checker
Плагин выполняет аудит окружения Claude Code по четырём направлениям методологии SOSA: контроль действий, оркестрация, безопасность и роли агентов. Он анализирует конфигурации и файлы скиллов без внесения правок в проект. Это безопасный режим только для чтения.
Инструмент проверяет уровни надзора за изменениями от L0 до L4, актуальность файла CLAUDE.md, защиту от внедрения промптов и разграничение ролей в цикле разработки. Он оценивает выполнение шагов плана и проверяет, изолированы ли токены от агентов.
Никаких внешних ключей или сложной настройки плагину не требуется. Главное условие — подключённый репозиторий плагинов сообщества Claude Code, откуда пакет загружается штатной командой.
Какие задачи решает
- проверить скиллы и плагины на утечки секретов
- оценить разграничение ролей агентов в проекте
- настроить уровни подтверждения опасных правок от L0 до L4
- найти уязвимости к внедрению промптов в конфигурациях
Примеры запросов агенту
- Запусти проверку SOSA для моих плагинов
- Проверь соблюдение требований SOSA for Code
- Выполни аудит безопасности окружения по методологии SOSA
Как установить sosa-compliance-checker
Через маркетплейс плагинов
/plugin marketplace add anthropics/claude-plugins-community/plugin install sosa-compliance-checker@claude-communityПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Вопросы о sosa-compliance-checker
Как установить sosa-compliance-checker в Claude Code?
Сначала добавьте каталог сообщества командой /plugin marketplace add anthropics/claude-plugins-community. Затем установите плагин через /plugin install sosa-compliance-checker@claude-community.
Что делает sosa-compliance-checker?
Он сопоставляет конфигурации агентов и плагинов с принципами SOSA. Оцениваются изоляция секретов, контроль критических правок, структура ролей и наличие проверок перед фиксацией изменений.
Меняет ли sosa-compliance-checker файлы в проекте?
Нет, плагин работает исключительно в режиме чтения. Он только считывает файлы скиллов и настроек для формирования отчёта, не перезаписывая исходный код.
Исходный текст
sosa-compliance-checker · MIT
# SOSA™ Compliance Checker Audit your Claude plugins, skills, and coding agents against the SOSA™ methodology — Supervised Orchestrated Secured Agents. ## About the publisher [MSApps is Certified in the Claude Partner Network.](https://claude.com/partners) ## What it does Scans your entire plugin ecosystem and evaluates each component against the four SOSA pillars, covering both enterprise operations and AI-assisted software engineering (SOSA for Code): 1. **Supervised** — Are high-impact actions gated on human approval? Is the trust gradient active? Are code changes scored by impact (L0-L4)? Does each task maintain a living CLAUDE.md with institutional memory? 2. **Orchestrated** — Does the skill follow Plan→Act→Verify? For code: is merge serialization enforced? Are code context registries shared between planning and implementation agents? Are inline verification checkpoints running? 3. **Secured** — Are credentials safe? Are coding agents sandboxed with scoped repository permissions? Are secrets excluded from agent capability sets? Is external data scanned for prompt injection? 4. **Agents** — Is the role specification formal (R, T, M, P, K)? For coding agents: is the codebase knowledge model K populated and maintained? Are distinct roles (Planner, Implementer, Tester, Reviewer, Deployer, Monitor) enforced by the security layer? ## SOSA for Code This checker now includes full support for auditing AI coding agent governance: - **Graduated supervision levels** (L0 Auto → L4 Prohibited) for code changes - **Trust gradient** assessment: agents earn autonomy through verified performance - **Plan-Code-Verify** execution model validation - **Codebase knowledge model (K)** coverage and currency - **Role enforcement** across the SDLC (Planner, Implementer, Tester, Reviewer, Deployer, Monitor) - **Living CLAUDE.md** — adaptive institutional memory updated each run ## Usage Just say: "Run a SOSA audit", "Check SOSA compliance", "Audit my plugins", or "Check SOSA for Code compliance" ## Whitepaper Read the full SOSA™ methodology: [SOSA™: Supervised Orchestrated Secured Agents](https://msapps-mobile.github.io/claude-plugins/sosa-whitepaper) ## No setup required Read-only plugin — only reads skill files and configs to analyze them.
© MSApps-Mobile · MIT · MSApps-Mobile/claude-plugins
