claude-security — скилл для Claude Code: что делает и как установить
Проверяет репозиторий или свежие коммиты на уязвимости и готовит патчи для найденных проблем. Пригодится при аудите кода прямо в сессии Claude Code.
/plugin install claude-security@claude-plugins-officialЧто делает claude-security
Скилл предлагает три сценария: полный аудит кодовой базы, проверку изменений ветки или коммита и генерацию исправлений. Внутри работает цепочка субагентов — от исследователей до верификаторов. Они вызывают вспомогательные скрипты на Python и Bash, сохраняя отчёты в локальные каталоги.
Изоляции от рабочей среды нет: аудит выполняется с правами вашей сессии. Поэтому инструмент предназначен для собственного кода. Если нужно проверить чужой проект, сессию стоит запустить внутри sandbox-runtime. Все найденные проблемы перепроверяет панель агентов-верификаторов. Инструмент не отправляет код в удаленный репозиторий и не создаёт пулл-реквесты, а только сохраняет патчи на диск для ручного применения.
Ставить стоит тем, кто хочет проверять свои ветки перед слиянием и готов вручную применять готовые патчи.
Какие задачи решает
- найти уязвимости во всей кодовой базе проекта
- проверить безопасность изменений в отдельной ветке или коммите
- сгенерировать проверенные файлы патчей для найденных проблем
- просмотреть структурированный отчёт по аудиту безопасности
Примеры запросов агенту
- просканируй репозиторий с помощью Claude Security
- проверь изменения в этой ветке
- подготовь патчи для найденных уязвимостей
Как установить claude-security
1Через маркетплейс плагинов
/plugin install claude-security@claude-plugins-officialКоманда ставит плагин claude-security целиком, со всеми его скиллами
2Через Skills CLI (Vercel)
npx skills add anthropics/claude-plugins-official --skill claude-security -a claude-code3Вручную: положить файлы
~/.claude/skills/claude-security/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/claude-security/
Вручную: положить файлы
.agents/skills/claude-security/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/claude-security/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install anthropics/claude-plugins-official claude-security2Вручную: положить файлы
.github/skills/claude-security/SKILL.mdКомандой платформы
gemini skills install https://github.com/anthropics/claude-plugins-official --path plugins/claude-security/skills/claude-securityВручную: положить файлы
.devin/skills/claude-security/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора37
Весь набор →Похожие
Вопросы о claude-security
Как установить claude-security в Claude Code?
Выполните команду /plugin install claude-security@claude-plugins-official в Claude Code или добавьте через npx skills add anthropics/claude-plugins-official --skill claude-security -a claude-code.
Что делает скилл claude-security?
Он сканирует репозиторий или диффы веток на уязвимости, подтверждает находки через субагентов-верификаторов и генерирует готовые файлы патчей.
Применяет ли claude-security исправления автоматически?
Нет, скилл не создаёт коммиты и не отправляет пулл-реквесты. Он формирует локальные файлы патчей на диске, чтобы разработчик мог изучить их и применить самостоятельно.
