agentic-sdlc-controls — скилл для Claude Code: суть и установка
Скилл помогает проверить границы доступа ИИ-агентов в репозиториях и CI/CD. Он находит опасные права, проверяет барьеры для необратимых действий и выявляет риск инъекций.
npx skills add securityskills/skills --skill agentic-sdlc-controls -a claude-codeЧто делает agentic-sdlc-controls
Когда кодинг-агент получает доступ на запись в репозиторий, он действует с правами выданного токена и на машинной скорости. Скилл предлагает оценивать не намерения модели, а технический периметр. Проверка начинается с инвентаризации: под чьей учётной записью работает агент, видит ли он прод, какие секреты попадают в память и разрешён ли сетевой egress.
Центральный принцип проверки — разделение действий на обратимые и необратимые. Правку файлов или прогон тестов можно отпускать без проверок. Слияние веток в main или накат миграций базы данных требуют подтверждения человеком. Удаление данных и списание денег нельзя делегировать агенту вовсе. Ограничения обязаны работать в рантайме через хуки или списки запретов. Промпт не заменит рантайм-барьер.
Инструмент также проверяет устойчивость к непрямым инъекциям через тексты задач, PR и сторонние страницы. Скилл рассчитан строго на аудит подконтрольных систем. При нехватке фиксации действий его советуют дополнять скиллом ai-change-evidence.
Какие задачи решает
- Ограничить область действия токенов агента минимально необходимыми правами
- Внедрить ручные подтверждения для слияния веток и миграций схемы
- Запретить агенту автономно удалять данные или тратить деньги
- Проверить пайплайн на непрямые prompt-инъекции из issues и сторонней документации
Примеры запросов агенту
- Проведи аудит прав нашего агента в репозитории по правилам agentic-sdlc-controls
- Оцени риски автономного деплоя и составь таблицу доступных агенту секретов
- Проверь, какие действия агента требуют обязательного подтверждения человеком
Как установить agentic-sdlc-controls
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill agentic-sdlc-controls -a claude-code2Вручную: положить файлы
~/.claude/skills/agentic-sdlc-controls/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/agentic-sdlc-controls/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill agentic-sdlc-controls -a codex2Вручную: положить файлы
.agents/skills/agentic-sdlc-controls/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill agentic-sdlc-controls -a cursor2Вручную: положить файлы
.cursor/skills/agentic-sdlc-controls/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install securityskills/skills agentic-sdlc-controls2Вручную: положить файлы
.github/skills/agentic-sdlc-controls/SKILL.md1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill agentic-sdlc-controls -a gemini-cli2Командой платформы
gemini skills install https://github.com/securityskills/skills --path agentic-security/pipeline/agentic-sdlc-controlsВручную: положить файлы
.devin/skills/agentic-sdlc-controls/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill agentic-sdlc-controls -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о agentic-sdlc-controls
Как установить agentic-sdlc-controls в Claude Code?
Выполните команду npx skills add securityskills/skills --skill agentic-sdlc-controls -a claude-code. Конфигурация появится в файле ~/.claude/skills/agentic-sdlc-controls/SKILL.md.
Что делает agentic-sdlc-controls?
Он помогает провести аудит безопасности для пайплайнов, где кодинг-агенты пишут код и деплоят сервисы. Скилл структурирует проверку доступов, выявляет критические секреты и расставляет контрольные точки.
Почему скилл требует настраивать барьеры в рантайме, а не в промпте?
Текстовое указание в промпте остаётся лишь пожеланием для модели. Барьер обязан исполняться окружением, например через pre-action хуки, чтобы агент не мог его обойти или переписать файл ограничений.
