propose-security-hardening — скилл для Codex: установка и задачи
Скилл превращает данные о уязвимостях и результаты сканирования в варианты архитектурного усиления. Подойдёт, когда патча для отдельной находки недостаточно.
npx skills add openai/plugins --skill propose-security-hardening -a codexЧто делает propose-security-hardening
propose-security-hardening собирает предложения по структурному и архитектурному усилению безопасности на основе раскрытий уязвимостей, отчётов, инцидентов, исходного кода или завершённого Codex Security scan. Он помогает сравнить варианты, показать архитектуру до и после изменений и подготовить план для выбранного решения.
Скилл отделяет исходные материалы от производного анализа и не меняет доказательства или запечатанные артефакты. В результате можно получить портфель предложений с компромиссами, планом миграции и передачей в реализацию. Codex Security scan не обязателен: подойдут документы с найденными проблемами и другие материалы.
Ставьте его, если нужно обсудить системную защиту и выбрать архитектурную границу. Для одной локальной уязвимости без потребности в изменении устройства системы он будет избыточен.
Какие задачи решает
- найти системные причины уязвимостей
- сравнить варианты архитектурного усиления
- показать состояние системы до и после изменений
- подготовить план миграции для выбранного решения
- передать предложение в реализацию
Примеры запросов агенту
- Проанализируй эти findings и предложи варианты архитектурного усиления безопасности.
- Сравни варианты для этой уязвимости, покажи архитектуру до и после и подготовь план миграции.
- После Codex Security scan подготовь hardening-предложения для финального отчёта.
Как установить propose-security-hardening
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill propose-security-hardening -a codex2Вручную: положить файлы
.agents/skills/propose-security-hardening/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill propose-security-hardening -a claude-code2Вручную: положить файлы
~/.claude/skills/propose-security-hardening/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/propose-security-hardening/
Вручную: положить файлы
.cursor/skills/propose-security-hardening/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install openai/plugins propose-security-hardening2Вручную: положить файлы
.github/skills/propose-security-hardening/SKILL.mdКомандой платформы
gemini skills install https://github.com/openai/plugins --path plugins/codex-security/skills/propose-security-hardeningВручную: положить файлы
.devin/skills/propose-security-hardening/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора201
Весь набор →Похожие
Вопросы о propose-security-hardening
Как установить propose-security-hardening в Codex?
Выполните npx skills add openai/plugins --skill propose-security-hardening -a codex. Файл скилла будет доступен по пути .agents/skills/propose-security-hardening/SKILL.md.
Что делает propose-security-hardening?
Скилл превращает материалы о уязвимостях, инцидентах или результаты Codex Security scan в варианты архитектурного усиления. Он добавляет сравнение компромиссов, схемы до и после изменений и план внедрения выбранного варианта.
Нужен ли для работы Codex Security scan?
Нет. Скилл принимает раскрытия уязвимостей, отчёты, документы об инцидентах, результаты оценки, PoC, трассировки, исходный код или их сочетание.
