# audit

Скилл помогает искать в коде непроверенные входные данные, пропущенные таймауты и другие необработанные сбои. Используйте его при аудите существующего проекта.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · ★ 24
- Автор: rainmanjam
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/rainmanjam/poka-yoke/tree/HEAD/benchmarks/controls/defensive/skills/audit/SKILL.md
- Обновлён: 2026-10-14
- HTML: https://affpapa.org/nevibecode/skills/audit-3

## Что делает

Скилл предлагает проследить путь данных от точки входа до использования: проверить параметры запросов, конфигурацию, строки базы данных, ответы сервисов и результаты вызовов модулей. Он ищет незащищённый доступ к значениям, поглощённые исключения, слишком широкие обработчики, отсутствующие лимиты и частичные записи без транзакции.

Для каждой находки нужно указать значение, строку и ситуацию, в которой возникает сбой, а затем предложить конкретное поведение: отклонить данные, пропустить операцию, подставить значение или передать ошибку дальше. Находки сортируются по последствиям, а проверки, которые не могут сработать, не считаются проблемой. Таймауты для сетевых вызовов, subprocess и блокировок без ограничений могут привести к зависанию — их стоит проверять отдельно.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/audit/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/audit/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/audit/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/audit/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install rainmanjam/poka-yoke audit
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/audit/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/rainmanjam/poka-yoke --path benchmarks/controls/defensive/skills/audit
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/audit/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/rainmanjam/poka-yoke/tree/HEAD/benchmarks/controls/defensive/skills/audit/SKILL.md

## Когда брать
- найти входные данные, которые используют без проверки
- обнаружить вызовы без таймаута и ограничения повторов
- выявить исключения, которые обработчик скрывает
- оценить риск частичной записи без транзакции
- сформулировать поведение для каждой найденной ошибки

## Примеры запросов агенту
- Проведи аудит этого проекта и найди непроверенные входные данные.
- Проверь сетевые вызовы, subprocess и блокировки на отсутствие таймаутов.
- Отсортируй найденные проблемы по последствиям и предложи поведение для каждой.

## Похожие
- [improve-codebase-architecture](https://affpapa.org/nevibecode/skills/improve-codebase-architecture.md) — скилл · 1163035 установок
- [tdd](https://affpapa.org/nevibecode/skills/tdd.md) — скилл · 1141062 установки
- [triage](https://affpapa.org/nevibecode/skills/triage.md) — скилл · 990453 установки
- [codebase-design](https://affpapa.org/nevibecode/skills/codebase-design.md) — скилл · 850344 установки
- [code-review](https://affpapa.org/nevibecode/skills/code-review.md) — скилл · 789521 установка
- [implement](https://affpapa.org/nevibecode/skills/implement.md) — скилл · 774700 установок

## Другие версии с тем же именем
- [audit · jsmastery-pro](https://affpapa.org/nevibecode/skills/jsmastery-pro-audit.md) — 4300 установок
- [audit · educlopez](https://affpapa.org/nevibecode/skills/educlopez-audit.md) — 929 установок
- [audit · calm-north](https://affpapa.org/nevibecode/skills/calm-north-audit.md) — 6400 установок
- [audit · openai](https://affpapa.org/nevibecode/skills/audit.md) — 10 установок
- [audit · aladicf](https://affpapa.org/nevibecode/skills/aladicf-audit.md) — 625 установок

Из того же набора: [rainmanjam/poka-yoke](https://affpapa.org/nevibecode/by/rainmanjam/poka-yoke.md) — 20 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md