# mantis-chain

Связывает отдельные проверенные находки в многошаговые цепочки эксплойтов: несколько мелких багов складываются в один серьёзный сценарий.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1500 установок · ★ 2534
- Автор: google · официальный репозиторий Google
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/google/mantis/tree/HEAD/skills/mantis-chain/SKILL.md
- Обновлён: 2026-10-25
- HTML: https://affpapa.org/nevibecode/skills/mantis-chain

## Что делает

Скилл берёт находки, которые уже прошли проверку — статус `"VALID"`, жизнеспособность `"VIABLE"`, `"CONDITIONAL_VIABLE"` или `"SAMPLE_OR_TEST"` — и ищет способ сложить их в многошаговую атаку. Ещё он читает примитивы из `workspace/kb/entities/*.md` и `workspace/kb/vulnerabilities/*.md`. Вызов — `/mantis-chain`.

Результат пишется новыми файлами в `workspace/findings/`, у каждой цепочки есть массив `constituent_findings`. Исходные находки остаются нетронутыми. Перед записью скилл сверяет упорядоченную последовательность составляющих с тем, что лежит в рабочей папке и во всех архивных проходах `workspace/archive/`. Если у находок есть поле `signature`, сравнение идёт по сигнатурам с дополнительной проверкой `code_paths`: совпали сигнатуры, но разошлись пути — цепочка считается новой.

Аргументы необязательные: `--snapshot_root`, `--snapshot_id`, `--state_root`, `--target_root`. Без них берётся `active_snapshot` из `workspace/.mantis_state.json`, а если и его нет — стадия идёт с `snapshot_pinned = false`. Пока в `workspace/findings/` не появилось валидных находок, связывать нечего, поэтому запускать её стоит после проверки, а не первой. Первичный аудит кода и написание патчей в её задачи не входят.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add google/mantis --skill mantis-chain -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/mantis-chain/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/mantis-chain/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add google/mantis --skill mantis-chain -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/mantis-chain/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add google/mantis --skill mantis-chain -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/mantis-chain/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install google/mantis mantis-chain
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/mantis-chain/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add google/mantis --skill mantis-chain -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/google/mantis --path skills/mantis-chain
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/mantis-chain/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add google/mantis --skill mantis-chain -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/google/mantis/tree/HEAD/skills/mantis-chain/SKILL.md

## Когда брать
- сложить несколько мелких багов в один сценарий атаки
- проверить, не тянет ли последовательность находок на серьёзную уязвимость
- не плодить одинаковые цепочки между проходами
- подтянуть примитивы из базы знаний к конкретной находке
- сохранить цепочку отдельным файлом, не меняя исходные находки

## Примеры запросов агенту
- \`/mantis-chain` — посмотри находки в `workspace/findings/` и собери из них цепочки
- \`/mantis-chain --snapshot_root <path> --snapshot_id <id>`
- Три низкоуровневых бага в одном модуле — можно ли связать их в одну атаку?

## Похожие
- [agentic-supply-chain-detection](https://affpapa.org/nevibecode/skills/agentic-supply-chain-detection.md) — скилл · ★ 7083
- [owasp-top-10-testing](https://affpapa.org/nevibecode/skills/owasp-top-10-testing.md) — скилл · 12800 установок
- [thermo-nuclear-review](https://affpapa.org/nevibecode/skills/thermo-nuclear-review.md) — скилл · 2700 установок
- [remediating-with-aws-security-agent](https://affpapa.org/nevibecode/skills/remediating-with-aws-security-agent.md) — скилл · 1500 установок
- [scanning-with-aws-security-agent](https://affpapa.org/nevibecode/skills/scanning-with-aws-security-agent.md) — скилл · 1500 установок
- [dt-sec-insights](https://affpapa.org/nevibecode/skills/dt-sec-insights.md) — скилл · 1400 установок

Из того же набора: [google/mantis](https://affpapa.org/nevibecode/by/google/mantis.md) — 19 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md