deep-security-scan — скилл для Codex: полная проверка репозитория
Скилл запускает несколько независимых проходов проверки безопасности по всему репозиторию или его части, объединяет результаты и подготавливает итоговый отчёт. Нужен, когда стандартной сканирования недостаточно и требуется глубокий анализ.
npx skills add openai/plugins --skill deep-security-scan -a codexЧто делает deep-security-scan
deep-security-scan использует инструмент Codex Security для многократного независимого сканирования кода. Каждый проход читает эталонную конфигурацию и проводит полный аудит, координатор собирает найденные уязвимости и готовит финальный отчёт с файлами scan-manifest.json, findings.json и coverage.json. Скилл не подходит для анализа pull request, коммитов или различий между ветками — только для полного скана репозитория или выбранной папки.
При запуске скилл проверяет, нет ли уже запущенных сканирований (одновременные глубокие проверки замедляют обе и потребляют больше ресурсов). Если пользователь добавляет контекст проверки — адреса или ограничения области поиска — скилл передаёт их всем рабочим процессам как неизменяемые данные и каждый источник обрабатывает ровно один раз.
Установка зависит от платформы: для Codex и Codex CLI используй npx skills add, для Claude Code — то же, но с флагом -a claude-code, для GitHub Copilot — gh skill install. После установки путь до конфигурации скилла появится в соответствующей папке проекта (.agents/skills/, ~/.claude/skills/, .cursor/skills/, .github/skills/, .devin/skills/).
Какие задачи решает
- провести многократную независимую проверку кода без потери найденных уязвимостей
- получить полный отчёт по покрытию и валидированным ошибкам безопасности
- исключить из анализа папки конфигурации и зависимостей
Примеры запросов агенту
- Запусти полное сканирование репозитория на уязвимости безопасности
- Проведи глубокую проверку только папки `src/` и отчитайся по всем найденным ошибкам
- Просканируй весь проект, исключив `node_modules` и `build`, и объедини результаты нескольких проходов
Как установить deep-security-scan
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill deep-security-scan -a codex2Вручную: положить файлы
.agents/skills/deep-security-scan/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill deep-security-scan -a claude-code2Вручную: положить файлы
~/.claude/skills/deep-security-scan/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/deep-security-scan/
Вручную: положить файлы
.cursor/skills/deep-security-scan/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install openai/plugins deep-security-scan2Вручную: положить файлы
.github/skills/deep-security-scan/SKILL.mdКомандой платформы
gemini skills install https://github.com/openai/plugins --path plugins/codex-security/skills/deep-security-scanВручную: положить файлы
.devin/skills/deep-security-scan/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора201
Весь набор →Похожие
Вопросы о deep-security-scan
Как установить deep-security-scan в Codex?
Выполни команду npx skills add openai/plugins --skill deep-security-scan, затем npx skills add openai/plugins --skill deep-security-scan -a codex. Путь до файла конфигурации: .agents/skills/deep-security-scan/SKILL.md.
Чем deep-security-scan отличается от обычной проверки?
Обычное сканирование Security делает один проход. deep-security-scan запускает несколько независимых рабочих процессов параллельно, каждый полностью сканирует код, а затем объединяет и валидирует результаты. Это снижает пропуски и даёт полнее отчёт.
Можно ли сканировать конкретную папку, а не весь репозиторий?
Да, скилл поддерживает сканирование выбранной папки. Укажи путь — скилл будет анализировать только эту директорию и её содержимое.
