К основному содержанию
affpapa.org
RU EN
скилл CX Codex GP ChatGPT официальный · OpenAI

fix-finding — скилл для Codex: что делает и как установить

Устраняет подтвержденные уязвимости в кодовой базе и проверяет патчи на регрессии. Пригодится, когда нужен точечный фикс безопасности без переписывания соседней логики.

Установить в Codex · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add openai/plugins --skill fix-finding -a codex
Открыть на GitHub

Что делает fix-finding

Скилл превращает отчёт об уязвимости в минимальное исправление в коде. Сначала запускается отдельный агент для проверки путей данных от источника к приемнику и поиска границ контроля. Если в репозитории уже есть защита, процесс завершается статусом no_change без лишних правок.

После внесения изменений подключается второй агент в режиме только для чтения. Он ищет возможные обходы патча и поломки штатного поведения программы. Скилл также поддерживает стадии Generate и Apply для интеграции с воркбенчем безопасности Codex.

Не используйте этот инструмент для обычного рефакторинга или рядовых багов. Он рассчитан строго на закрытие брешей в защите.

Какие задачи решает

  • Локализовать путь атаки от входящих данных до уязвимого места в коде
  • Закрыть брешь безопасности минимальным набором изменений без побочных поломок
  • Проверить готовый патч независимым агентом на предмет обходов и регрессий
  • Подготовить унифицированный diff для рабочего процесса Codex Security

Примеры запросов агенту

  • Исправь уязвимость SQL-инъекции в модуле авторизации и подтверди безопасность патча.
  • Проверь этот баг-репорт на SSRF, устрани проблему и запусти тесты совместимости.
  • Подготовь изолированный патч для закрытия XSS в рендерере шаблонов.

Как установить fix-finding

1Через Skills CLI (Vercel)

npx skills add openai/plugins --skill fix-finding -a codex

2Вручную: положить файлы

.agents/skills/fix-finding/SKILL.md

Для всех проектов — ~/.agents/skills/

Из того же набора201

Весь набор →
supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок remotion-render официальный Remotion Экспортирует видео и отдельные кадры из проектов Remotion через консольные команды. CX Codex GP ChatGPT 3установок figma-create-new-file официальный Figma Создаёт пустые файлы Figma, FigJam или Slides в черновиках нужной команды. Скилл готовит параметры и planKey перед запуском MCP-инструментов. CX Codex GP ChatGPT 6установок swiftui-performance-audit официальный OpenAI Находит причины просадок кадров, долгого рендеринга и утечек памяти в SwiftUI. Помогает разобрать код вьюшек или подготовить замеры для профилирования. CX Codex GP ChatGPT 109установок swiftui-liquid-glass официальный OpenAI Скилл помогает создавать и проверять интерфейсы SwiftUI с Liquid Glass для iOS 26+. Он нужен при внедрении эффекта, ревью и проверке fallback-сценариев. CX Codex GP ChatGPT 121установок swiftui-ui-patterns официальный OpenAI Скилл помогает собирать и рефакторить SwiftUI-интерфейсы: навигацию, состояние, компоновку и контролы. Подойдёт для новых экранов и правок существующего проекта. CX Codex GP ChatGPT 114установок swiftui-view-refactor официальный OpenAI Скилл наводит порядок в коде SwiftUI: делит разросшиеся экраны на отдельные структуры View и выносит побочные эффекты из body. CX Codex GP ChatGPT 113установок ios-memgraph-leaks официальный OpenAI Скилл захватывает и разбирает утечки памяти iOS из симулятора или .memgraph. Нужен для поиска удерживающих связей и проверки исправлений. CX Codex GP ChatGPT 1 054установок

Похожие

aims-audit Alireza Rezvani Скилл проверяет систему менеджмента ИИ по стандарту ISO/IEC 42001 через шесть контрольных вопросов. Пригодится перед сертификацией, внутренним аудитом или подключением новой модели. Claude Code 31установок gdpr-audit-prep Alireza Rezvani Скилл проводит стресс-тест процессов обработки данных по шести ключевым статьям GDPR. Помогает подготовиться к проверке регулятора или аудиту перед сделкой. Claude Code 28установок compliance-readiness Alireza Rezvani Запускает опросник из 6 контрольных вопросов для проверки комплаенс-программы перед аудитом или внедрением нового стандарта. Помогает найти дублирование требований и составить график проверок. Claude Code 27установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. Claude Code CX Codex Cursor +1 69 400установок

Вопросы о fix-finding

Как установить fix-finding в Codex?

Выполните команду npx skills add openai/plugins --skill fix-finding -a codex в терминале вашего проекта. Файл конфигурации сохранится по пути .agents/skills/fix-finding/SKILL.md.

Для каких задач предназначен этот скилл?

Он спроектирован исключительно для исправления проверенных или вероятных уязвимостей безопасности. Для обычных багов, ревью архитектуры или полного аудита репозитория его применять нельзя.

Как происходит валидация исправлений?

Скилл запускает автономного ревьюера без права редактирования файлов. Тот изучает готовый diff, проверяет граничные случаи и тестирует легитимные сценарии на появление регрессий.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором