# access-control-rbac

Скилл, который помогает агенту проектировать ролевую модель доступа: роли, разрешения, политики и принцип наименьших привилегий.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 757 установок · ★ 371
- Автор: aj-geddes
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aj-geddes/useful-ai-prompts/tree/HEAD/skills/access-control-rbac/SKILL.md
- Обновлён: 2026-03-04
- HTML: https://affpapa.org/nevibecode/skills/access-control-rbac

## Что делает

Скилл описывает, как строить RBAC в приложении: классы для ролей и разрешений, наследование ролей, проверку прав на уровне ресурса и действия. Внутри есть краткий рабочий пример на JavaScript и три справочника в каталоге `references/`: система RBAC на Node.js, ABAC на Python и RBAC на Java Spring Security. Агент берёт оттуда структуру и подстраивает под ваш стек.

Пригодится, когда в проекте появляются несколько уровней доступа: админка, API, мультитенантность, требования комплаенса. Скилл задаёт агенту рамку — сначала роли и разрешения, потом проверки в коде, а не наоборот. В разделе с практиками есть чёткий список того, чего делать не стоит: выдавать лишние права, хардкодить разрешения, плодить роли без нужды.

Учтите: примеры в справочниках привязаны к конкретным фреймворкам и языкам. Если у вас другой стек, агент перенесёт идею, но код придётся проверять самому. Зависимостей скилл не тянет — это текстовые инструкции, а не библиотека.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aj-geddes/useful-ai-prompts --skill access-control-rbac -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/access-control-rbac/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/access-control-rbac/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aj-geddes/useful-ai-prompts --skill access-control-rbac -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/access-control-rbac/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aj-geddes/useful-ai-prompts --skill access-control-rbac -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/access-control-rbac/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aj-geddes/useful-ai-prompts access-control-rbac
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/access-control-rbac/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aj-geddes/useful-ai-prompts --skill access-control-rbac -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aj-geddes/useful-ai-prompts --path skills/access-control-rbac
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/access-control-rbac/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aj-geddes/useful-ai-prompts --skill access-control-rbac -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aj-geddes/useful-ai-prompts/tree/HEAD/skills/access-control-rbac/SKILL.md

## Когда брать
- спроектировать роли и разрешения для мультитенантного приложения
- добавить проверку прав в API перед выдачей данных
- разложить наследование ролей без дублирования разрешений
- описать политики доступа для админ-панели
- провести ревизию прав и убрать лишние выдачи

## Примеры запросов агенту
- Спроектируй RBAC для нашего API: роли admin, editor, viewer и проверка прав на уровне ресурса
- Разбери наш файл с ролями и скажи, где нарушен принцип наименьших привилегий
- Добавь ABAC-политику на Python для доступа к документам по атрибутам пользователя

## Похожие
- [testing-for-broken-access-control](https://affpapa.org/nevibecode/skills/testing-for-broken-access-control.md) — скилл · 522 установки
- [vtex-io-rbac](https://affpapa.org/nevibecode/skills/vtex-io-rbac.md) — скилл · 737 установок
- [django-access-review](https://affpapa.org/nevibecode/skills/django-access-review.md) — скилл · 2700 установок
- [iam-helper-for-privileged-access-management](https://affpapa.org/nevibecode/skills/iam-helper-for-privileged-access-management.md) — скилл · 3900 установок
- [vercel-security-access](https://affpapa.org/nevibecode/skills/vercel-security-access.md) — скилл · 328 установок
- [unit-test-security-authorization](https://affpapa.org/nevibecode/skills/unit-test-security-authorization.md) — скилл · 3700 установок

Из того же набора: [aj-geddes/useful-ai-prompts](https://affpapa.org/nevibecode/by/aj-geddes/useful-ai-prompts.md) — 118 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md