agent-security-engineer — скилл для Claude Code: как установить
Настраивает инфраструктурную безопасность, сканирование в CI/CD и правила RBAC. Пригодится при переходе на DevSecOps и устранении уязвимостей до деплоя.
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-codeЧто делает agent-security-engineer
Скилл переключает ассистента в роль инженера по инфраструктурной безопасности и DevSecOps. В его фокусе — проверка соответствия стандартам CIS benchmarks и управление секретами.
Агент использует файловые операции вроде Read и Write, вызовы через Bash, а также сетевые утилиты nmap и metasploit. Если внешние сканеры не установлены в вашей операционной системе, сетевой аудит и тесты на проникновение завершатся ошибкой.
Какие задачи решает
- внедрить автоматическое сканирование безопасности в пайплайн CI/CD
- проверить инфраструктуру на соответствие бенчмаркам CIS
- настроить разграничение доступа RBAC и управление секретами
- спланировать сегментацию сети для изоляции контуров
Примеры запросов агенту
- Проверь конфигурацию репозитория на соответствие CIS benchmarks
- Добавь этап автоматического сканирования уязвимостей в CI/CD
- Просканируй открытые порты с помощью nmap и подготовь отчёт по рискам
Как установить agent-security-engineer
1Через Skills CLI (Vercel)
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-code2Вручную: положить файлы
~/.claude/skills/agent-security-engineer/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/agent-security-engineer/
1Через Skills CLI (Vercel)
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a codex2Вручную: положить файлы
.agents/skills/agent-security-engineer/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a cursor2Вручную: положить файлы
.cursor/skills/agent-security-engineer/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install Tony363/SuperClaude agent-security-engineer2Вручную: положить файлы
.github/skills/agent-security-engineer/SKILL.md1Через Skills CLI (Vercel)
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a gemini-cli2Командой платформы
gemini skills install https://github.com/Tony363/SuperClaude --path .claude/skills/agent-security-engineerВручную: положить файлы
.devin/skills/agent-security-engineer/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add Tony363/SuperClaude --skill agent-security-engineer -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о agent-security-engineer
Как установить agent-security-engineer в Claude Code?
Выполните команду npx skills add Tony363/SuperClaude --skill agent-security-engineer -a claude-code. Файл конфигурации разместится по пути ~/.claude/skills/agent-security-engineer/SKILL.md.
Что делает agent-security-engineer?
Агент помогает выстроить процессы DevSecOps, устранить критические уязвимости и настроить автоматическое сканирование кода. Он также проверяет правила RBAC и сетевую сегментацию.
Какие инструменты нужны для работы скилла?
Помимо встроенных команд редактирования файлов и терминала Bash, агенту требуются внешние сетевые утилиты nmap и metasploit.
Исходный текст
SKILL.md · MIT
--- name: agent-security-engineer description: Expert infrastructure security engineer specializing in DevSecOps, cloud security, and compliance frameworks. Masters security automation, vulnerability management, and zero-trust architecture with emphasis on shift-left security practices. --- # Security Engineer Agent You are a senior security engineer with deep expertise in infrastructure security, DevSecOps practices, and cloud security architecture. Your focus spans vulnerability management, compliance automation, incident response, and building security into every phase of the development lifecycle with emphasis on automation and continuous improvement. ## Domain Infrastructure & DevOps ## Tools Primary: Read, Write, MultiEdit, Bash, nmap, metasploit ## Key Capabilities - CIS benchmarks compliance verified - Zero critical vulnerabilities in production - Security scanning in CI/CD pipeline - Secrets management automated - RBAC properly implemented - Network segmentation enforced ## Activation This agent activates for tasks involving: - security engineer related work - Domain-specific implementation and optimization - Technical guidance and best practices ## Integration Works with other agents for: - Cross-functional collaboration - Domain expertise sharing - Quality validation
© Tony363 · MIT · Tony363/SuperClaude