# managing-network-policies

Скилл для работы с сетевыми политиками Celigo: именованные списки разрешённых и запрещённых IP, которые ограничивают доступ к MCP-серверам, токенам и входу пользователей.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 303 установки · ★ 4
- Автор: celigo
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/celigo/ai/tree/HEAD/skills/managing-network-policies/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/managing-network-policies

## Что делает

Сетевая политика в Celigo — это пара списков адресов на каждое окружение: одни адреса допускаются, другие отклоняются всегда. Политика ничего не ограничивает, пока её не назначили. Скилл объясняет, как политика принимает решение: запрет сильнее разрешения, а пустой список разрешённых пропускает всё, что не попало в запрещающий.

Назначить политику можно в четырёх местах: на MCP-сервер, на API-токен аккаунта, на вход workspace-пользователей и на вход конечных пользователей. Первые два доступны через CLI или MCP, а привязка к токену и ко входу делается только в интерфейсе integrator.io. Управлять политиками могут владелец аккаунта и администраторы, и функция должна быть включена для аккаунта. Каждое окружение ведёт свою библиотеку: политика видна и назначаема только там, где создана.

Перед правкой стоит проверить, не покрывает ли политика ваш собственный доступ — токен, которым подписывается CLI, скрипт или MCP-клиент, либо вход workspace-пользователя. Если да, легко отрезать себя от аккаунта. При частичном обновлении меняется только названное, а полная замена обнуляет все списки, которые в запрос не попали. Удаление назначенной политики отклоняется без принудительного флага, а он снимает все наложенные ограничения.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-network-policies -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/managing-network-policies/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/managing-network-policies/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-network-policies -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/managing-network-policies/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-network-policies -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/managing-network-policies/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install celigo/ai managing-network-policies
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/managing-network-policies/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-network-policies -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/celigo/ai --path skills/managing-network-policies
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/managing-network-policies/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-network-policies -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/celigo/ai/tree/HEAD/skills/managing-network-policies/SKILL.md

## Когда брать
- ограничить один MCP-сервер известными сетями
- привязать политику к сервисному токену для CI или скрипта партнёра
- запретить несколько известных плохих адресов, остальных пропустить
- поменять диапазон сразу во всех местах, где назначена политика
- понять, из-за какой политики вызывающий получил отказ

## Примеры запросов агенту
- Покажи сетевые политики этого окружения и куда они назначены
- Назначь политику Corporate VPN egress на MCP-сервер и проверь, что мой токен не отрежется
- Убери диапазон 10.0.0.0/8 из запрещающего списка политики, не трогая остальное

## Похожие
- [k8s-security-policies](https://affpapa.org/nevibecode/skills/k8s-security-policies.md) — скилл · 14692 установки
- [docker-sandboxes-network-credentials](https://affpapa.org/nevibecode/skills/docker-sandboxes-network-credentials.md) — скилл · 724 установки
- [gke-workload-security](https://affpapa.org/nevibecode/skills/gke-workload-security.md) — скилл · 5000 установок
- [cargo-workspace-management](https://affpapa.org/nevibecode/skills/cargo-workspace-management.md) — скилл · 9900 установок
- [managing-astro-deployments](https://affpapa.org/nevibecode/skills/managing-astro-deployments.md) — скилл · 567 установок
- [generate-sandbox-policy](https://affpapa.org/nevibecode/skills/generate-sandbox-policy.md) — скилл · 470 установок

Из того же набора: [celigo/ai](https://affpapa.org/nevibecode/by/celigo/ai.md) — 17 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md