clawsec-suite — скилл для Claude Code: установка
Скилл следит за лентой предупреждений ClawSec, проверяет подписи и сопоставляет риски с установленными скиллами. Нужен для контроля безопасности.
npx skills add prompt-security/clawsec --skill clawsec-suite -a claude-codeЧто делает clawsec-suite
clawsec-suite проверяет подписанную ленту предупреждений, запоминает новые записи и сопоставляет их с локально установленными скиллами. При обнаружении вредоносного скилла он может предложить удаление, но установка и удаление остаются под явным подтверждением пользователя.
В комплект входят набор доверенных данных, сценарии настройки хука, защищённый установщик и поиск каталога дополнительных скиллов. Хук OpenClaw запускает проверку при agent:bootstrap и /new; отдельный сценарий может создать задание openclaw cron с периодом 6h. Для работы нужны node, npx, openclaw, curl, jq, shasum, openssl и unzip. Скилл получает подписанные данные и метаданные каталога по сети, поэтому это повод проверить сетевой доступ и правила доверия до включения автоматизации.
Какие задачи решает
- проверять новые предупреждения ClawSec
- сопоставлять уязвимые скиллы с локальной установкой
- запрашивать подтверждение перед удалением рискованного скилла
- устанавливать дополнительные скиллы через защищённый сценарий
- включать проверку через хук OpenClaw
Примеры запросов агенту
- Проверь новые предупреждения ClawSec и сравни их с установленными скиллами.
- Покажи, какие локальные скиллы затронуты предупреждениями, и запроси подтверждение перед удалением.
- Настрой advisory hook для OpenClaw и подготовь периодическую проверку через
openclaw cron.
Как установить clawsec-suite
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill clawsec-suite -a claude-code2Вручную: положить файлы
~/.claude/skills/clawsec-suite/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/clawsec-suite/
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill clawsec-suite -a codex2Вручную: положить файлы
.agents/skills/clawsec-suite/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill clawsec-suite -a cursor2Вручную: положить файлы
.cursor/skills/clawsec-suite/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install prompt-security/clawsec clawsec-suite2Вручную: положить файлы
.github/skills/clawsec-suite/SKILL.md1Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill clawsec-suite -a gemini-cli2Командой платформы
gemini skills install https://github.com/prompt-security/clawsec --path skills/clawsec-suiteВручную: положить файлы
.devin/skills/clawsec-suite/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add prompt-security/clawsec --skill clawsec-suite -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о clawsec-suite
Как установить clawsec-suite в Claude Code?
Выполните npx skills add prompt-security/clawsec --skill clawsec-suite -a claude-code, затем повторите эту команду и проверьте файл ~/.claude/skills/clawsec-suite/SKILL.md.
Что делает clawsec-suite?
Скилл отслеживает подписанную ленту предупреждений, ищет новые записи и проверяет, затрагивают ли они установленные скиллы. Для рискованных установок и удаления требуется подтверждение пользователя.
Что нужно подготовить для работы clawsec-suite?
Нужны node, npx, openclaw, curl, jq, shasum, openssl и unzip. Для сетевой проверки также требуется доступ к подписанной ленте предупреждений и каталогу.
