К основному содержанию
affpapa.org
RU EN
скилл CX Codex

crabtrap-llm-proxy — скилл для Claude Code: как установить

Скилл настраивает HTTP-прокси CrabTrap с фильтрацией исходящих запросов агента через статические правила и проверку LLM-судьёй. Защищает от SSRF и утечек данных во внешние API.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add reason-machines/trending-skills --skill crabtrap-llm-proxy -a claude-code
Открыть на GitHub

Что делает crabtrap-llm-proxy

CrabTrap работает как промежуточный шлюз на порту 8080 между ИИ-агентом и сторонними сервисами. Любой исходящий запрос сначала сверяется со статическими шаблонами адресов: префикс, точное совпадение или маска с подстановочным знаком. Если явного правила нет, запрос уходит на оценку модели-судье — например, gpt-4o. Запрещённые вызовы сразу получают ответ 403.

Для работы прокси требуются контейнеры с базой данных PostgreSQL 16 и самим шлюзом, а также ключ OpenAI или Anthropic. Перехват HTTPS-трафика невозможен без корневого сертификата ca.crt, поэтому агент обязан доверять сгенерированному файлу. Административная панель и API управления правилами доступны отдельно на порту 8081.

Какие задачи решает

  • блокировать опасные SSRF-запросы агента к внутренним подсетям
  • фильтровать исходящие вызовы к API через правила префиксов и масок
  • проверять подозрительный контекст запросов с помощью LLM-судьи
  • записывать историю всех исходящих обращений и решений в базу PostgreSQL

Примеры запросов агенту

  • Разверни прокси CrabTrap через docker-compose и покажи команду для генерации токена агента.
  • Настрой статическое правило, запрещающее агенту отправлять запросы на удаление репозиториев GitHub.
  • Добавь политику проверки обращений к внешним API через модель gpt-4o.

Как установить crabtrap-llm-proxy

1Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill crabtrap-llm-proxy -a claude-code

2Вручную: положить файлы

~/.claude/skills/crabtrap-llm-proxy/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/crabtrap-llm-proxy/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о crabtrap-llm-proxy

Как установить crabtrap-llm-proxy в Claude Code?

Выполните команду npx skills add reason-machines/trending-skills --skill crabtrap-llm-proxy -a claude-code. Файл навыка появится в каталоге ~/.claude/skills/crabtrap-llm-proxy/SKILL.md.

Что делает crabtrap-llm-proxy?

Он помогает развернуть шлюз для фильтрации сетевого трафика агента. Запросы проверяются по статическим шаблонам URL и политикам безопасности в LLM, а решения фиксируются в PostgreSQL.

Что требуется для перехвата HTTPS-запросов?

Нужно скопировать файл ca.crt из контейнера CrabTrap и передать его клиенту через флаг --cacert. Без доверия к этому сертификату защищённые соединения будут отклоняться.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора199

masterhttprelayvpn-proxy Скилл помогает агенту развернуть локальный HTTP/SOCKS5-прокси, который туннелирует трафик через Google Apps Script и маскирует его под обращения к Google. CX Codex +1 365установок tilekernels-gpu-kernels Скилл помогает работать с GPU-ядрами TileKernels для MoE, квантизации и операций LLM. Пригодится при написании и проверке TileLang-кода. CX Codex +1 363установок masterhttprelayvpn-rust Скилл помогает настроить прокси mhrv-rs на Rust, обходящий DPI через Google Apps Script со скрытием SNI под www.google.com. CX Codex +1 361установок aris-autonomous-ml-research Скилл запускает цепочку от поиска идеи до экспериментов, статьи и rebuttal с проверкой другой моделью. Подходит для автономного ML-ресерча. CX Codex +1 360установок freellmapi-proxy Скилл разворачивает самохостящийся OpenAI-совместимый прокси, который сводит ключи бесплатных тарифов разных провайдеров в одну точку. CX Codex +1 351установок ppt-image-first-workflow Ведёт от расплывчатого запроса «сделай презентацию» через превью стилей и план к готовому PPTX, где каждый слайд — цельная картинка, сгенерированная GPT Image 2. CX Codex +1 325установок pi-computer-use Управляет окнами программ на macOS через Accessibility API вместо слепых кликов по координатам. Скилл пригодится для автоматизации интерфейса рабочего стола. CX Codex +1 315установок gpt-image-2-skill Скилл и CLI для генерации и редактирования изображений через OpenAI gpt-image-2. Пригодится для референсов, масок и серий вариантов. CX Codex +1 315установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором