К основному содержанию
скилл CX Codex

security · rshankras — скилл для Claude Code: что делает и как установить

Индексный скилл для платформы Apple: перенаправляет запросы к privacy-manifests и отсекает устаревшие инструкции по Keychain и ATS.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add rshankras/claude-code-apple-skills --skill security -a claude-code
Открыть на GitHub

Что делает security

Скилл служит рубрикатором по безопасности приложений под платформы Apple. В репозитории автора общее руководство по Keychain, биометрии, привязке сертификатов и ATS удалили после слепого аудита: современные модели отвечают на эти вопросы без подсказок. Внутри каталога остался только материал, где нейросети всё ещё ошибаются.

Вся полезная нагрузка перенаправляет к навыку privacy-manifests. Он охватывает работу с файлом PrivacyInfo.xcprivacy, аудит required-reason API, декларации App Tracking Transparency и правила проверки в App Store. Для работы скилл запрашивает инструменты чтения и поиска: Read, Glob и Grep.

Если проекту нужны базовые примеры биометрии или Keychain, этот скилл их не содержит. Он рассчитан строго на тонкости манифестов конфиденциальности для App Store.

Какие задачи решает

  • проверить файл PrivacyInfo.xcprivacy перед релизом в App Store
  • найти вызовы required-reason API в исходном коде
  • настроить декларации App Tracking Transparency
  • перенаправить агентский контекст к правилам манифестов приватности

Примеры запросов агенту

  • Проверь PrivacyInfo.xcprivacy в проекте и подскажи, какие required-reason API нужно задекларировать
  • Помоги подготовить манифест конфиденциальности для публикации приложения в App Store

Как установить security

1Через Skills CLI (Vercel)

npx skills add rshankras/claude-code-apple-skills --skill security -a claude-code

2Вручную: положить файлы

~/.claude/skills/security/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/security/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о security

Как установить security в Claude Code?

Выполните команду npx skills add rshankras/claude-code-apple-skills --skill security -a claude-code.

Что делает скилл security?

Он работает как индекс категории безопасности для Apple и перенаправляет запросы к навыку privacy-manifests.

Почему в скилле нет инструкций по Keychain и ATS?

Общие руководства по Keychain, биометрии и ATS удалили после аудита в июле 2026 года, так как современные модели справляются с ними самостоятельно.

Исходный текст

SKILL.md · MIT
---
name: security
description: Security category index for Apple platforms. Routes to the privacy-manifests skill. General secure-storage/biometrics/ATS guidance was retired in the 2026 blind-test audit — current models cover it natively.
allowed-tools: [Read, Glob, Grep]
last_verified: 2026-07-16
review_by: 2027-06-22
---

# Security (category index)

General security guidance (Keychain patterns, biometric auth, certificate
pinning, ATS) was removed from this library after the 2026-07 blind-test
audit confirmed current models answer it correctly without a skill
(`tools/skill-audit/`, Fable-verified coverage 0.86). What remains here is
the material models get wrong or can't know.

## Available Skills

### privacy-manifests/
Privacy manifest audit — PrivacyInfo.xcprivacy format, required-reason APIs,
App Tracking Transparency declarations, and App Store submission requirements.

© rshankras · MIT · rshankras/claude-code-apple-skills

Похожие скиллы

Всё по теме «Безопасность» →

Сначала — security от других авторов.

security boshu2 Проводит проверку кода, зависимостей и промптов на слабые места. Пригодится, когда нужно понять, безопасно ли выпускать код. CX Codex +1 1 400установок security parcadei Скилл для аудита безопасности: находит уязвимости в коде, проверяет зависимости и секреты, а после правок прогоняет проверку заново. CX Codex +1 530установок security alinaqi Внедряет правила безопасности, изолирует секреты от клиентского бандла и настраивает проверки коммитов. Пригодится при работе с авторизацией, пользовательским вводом и API-ключами. CX Codex +1 426установок security cognitedata Проходит по приложению Flows шаг за шагом: находит утечки секретов, опасный DOM, дыры в авторизации — и сразу правит их. CX Codex +1 1 900установок security tartinerlabs Проверяет зависимости на CVE, ищет секреты в git-истории и в рабочем дереве, ставит сканер в pre-commit и проходит репозиторий по OWASP Top 10. CX Codex +1 531установок app-store-featured appeeky Скилл разбирает редакционный процесс App Store и помогает собрать заявку на featuring: что Apple ценит, когда писать и как оформить питч. CX Codex +1 3 300установок swift-security dpearson2699 Скилл настраивает работу с Keychain, CryptoKit и биометрией в iOS и macOS. Помогает внедрить защиту секретов по правилам OWASP MASVS. CX Codex +1 3 000установок Apple Shortcuts Integration Claude Office Skills Создаёт и запускает Apple Shortcuts для автоматизации iOS и macOS, а также управляет напоминаниями, заметками и календарём. CX Codex +1 4 700установок natural-language dpearson2699 Скилл для разбора текста на устройстве: токенизация, определение языка, теги частей речи, сущности, тональность и перевод в приложениях Apple. CX Codex +1 3 700установок swiftui-design nexu-io Скилл помогает проектировать интерфейсы SwiftUI по чётким правилам, избегая типичных ошибок AI-кода. Направляет дизайн-решения, проверяет бренд-активы и оценивает макеты по пяти критериям. CX Codex +1 2 900установок analyzing-ios-app-security-with-objection mahipal Скилл для runtime-тестирования iOS-приложений через Objection и Frida: дамп keychain, обход SSL pinning, проверка защиты от джейлбрейка. CX Codex +1 436установок

Из того же набора17

product-development Ведёт приложение от идеи до App Store: исследование рынка, PRD, архитектура, UX, тесты и релиз. Пригодится, когда есть задумка, но нет документов. CX Codex +1 553установок apple-intelligence Набор инструкций для агента, который помогает встроить on-device LLM, визуальный поиск и App Intents в приложение под iOS и macOS. CX Codex +1 516установок release-review Скилл прогоняет приложение для macOS и iOS по чек-листам релиза и выдаёт список проблем с готовыми правками. Пригодится перед отправкой в App Store или TestFlight. CX Codex +1 514установок generators Генерирует готовый Swift-код для iOS и macOS: от аутентификации и пейволлов StoreKit 2 до логирования и SwiftData с iCloud. CX Codex +1 494установок swift-development Разбирает конкурентность, память и размер Swift-кода: подскажет, как перейти на строгую модель Swift 6 и убрать лишние аллокации. CX Codex +1 488установок legal Готовит privacy policy, условия использования и EULA под практики сбора данных в вашем приложении и рынки, где вы его выпускаете. CX Codex +1 484установок testing Набор TDD-воркфлоу и тестовой инфраструктуры для приложений на платформах Apple. Пригодится, когда ИИ пишет код, а вам нужны тесты до и после. CX Codex +1 468установок shared Помогает писать новые скиллы и приводить в порядок уже существующие: структура, front matter, разбивка на модули. Пригодится, когда агент начинает путаться в ваших инструкциях. CX Codex +1 456установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой