К основному содержанию
скилл Claude Code CX Codex Cursor GitHub Copilot

second-opinion — скилл для Claude Code: что делает и как установить

Запускает независимое внешнее код-ревью через CLI Codex или Antigravity. Помогает проверить незакоммиченные правки, диффы веток и отдельные коммиты.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add trailofbits/skills --skill second-opinion -a claude-code
Открыть на GitHub

Что делает second-opinion

Скилл запрашивает внешний разбор кода у сторонних консольных утилит — Codex, Antigravity (agy) или устаревшего Gemini CLI. Он собирает один и тот же диф Git, захватывая и неотслеживаемые файлы, а затем передаёт его выбранным провайдерам. Инструмент выдаёт список замечаний с уровнем серьёзности, файлом и строкой, но не применяет правки сам и не отправляет отчёты в удалённые репозитории.

Для запуска требуются настроенные учётные записи и установленные в системе бинарники выбранных CLI; MCP-сервер для Codex поднимать не нужно. Если утилита отсутствует или не авторизована, скилл сразу сообщает об ошибке. При сравнении двух систем он сводит их согласия и расхождения в единый отчёт, не урезая патч молча при превышении лимитов контекста.

Какие задачи решает

  • сравнить замечания Codex и Antigravity по одной ветке
  • найти баги в незакоммиченных изменениях с учётом неотслеживаемых файлов
  • проверить безопасность отдельного коммита через сторонний CLI

Примеры запросов агенту

  • /second-opinion:second-opinion проверь незакоммиченные файлы через Codex на ошибки
  • /second-opinion:second-opinion сравни замечания Codex и Antigravity для текущей ветки против origin/main
  • /second-opinion:second-opinion проверь безопасность коммита abc1234 с помощью Gemini CLI

Как установить second-opinion

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill second-opinion -a claude-code

2Вручную: положить файлы

~/.claude/skills/second-opinion/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/second-opinion/

Из того же набора35

Весь набор →
semgrep trailofbits Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF. Claude Code CX Codex Cursor +1 9 500установок differential-review trailofbits Проверяет изменения кода с упором на безопасность, историю Git и покрытие тестами. Нужен для разбора коммитов, различий и пул-реквестов с отчётом. Claude Code CX Codex Cursor +1 8 800установок modern-python trailofbits Настраивает Python-проекты под современный стек инструментов: uv для зависимостей, ruff для линтинга и форматирования, ty для проверки типов. Пригодится при создании новых проектов, написании скриптов и миграции со старых инструментов. Claude Code CX Codex Cursor +1 8 700установок secure-workflow-guide trailofbits Проводит смарт-контракты через пятиэтапный аудит безопасности от Trail of Bits перед деплоем или при коммитах. Запускает статический анализ, строит диаграммы и настраивает фаззинг. Claude Code CX Codex Cursor +1 7 400установок sharp-edges trailofbits Проверяет архитектуру API и схемы конфигураций на скрытые уязвимости интерфейса. Помогает убрать опасные параметры по умолчанию и предотвратить ошибки разработчиков. Claude Code CX Codex Cursor +1 6 900установок agentic-actions-auditor trailofbits Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры. Claude Code CX Codex Cursor +1 6 700установок gh-cli trailofbits Скилл заставляет ИИ использовать аутентифицированный gh CLI вместо curl и fetch при работе с репозиториями, PR и issues GitHub. Нужен для приватных репо и выше лимитов API. Claude Code CX Codex Cursor +1 6 600установок variant-analysis trailofbits Ищет в репозитории другие проявления уже найденной ошибки. Нужен после уязвимости или логического дефекта, когда требуется проверить похожий код. Claude Code CX Codex Cursor +1 6 400установок

Похожие

typescript-advanced-types sickn33 Помогает агенту писать дженерики, условные и mapped-типы в TypeScript и честно говорит, где проверка типов заканчивается. Claude Code CX Codex Cursor +1 1 300установок laravel-best-practices laravel Индексирует правила Laravel для написания контроллеров, моделей, миграций и очередей. Помогает соблюдать принятые в проекте шаблоны и избегать проблем с N+1. Claude Code CX Codex Cursor +1 2 100установок visual-edit-precision Adit Jain Скилл для целевых изменений UI, когда вы показываете элементы на скриншоте или указываете их прямо в коде. Меняет только то, что вы выделили, без рефакторинга всего компонента. Claude Code CX Codex Cursor 2 800установок shipping-artifacts phuryn Формирует набор обязательной документации для ИИ-проектов перед релизом. Помогает подготовить архитектуру, потоки доступов и карту тестов к аудиту безопасности. Claude Code CX Codex Cursor +1 1 700установок dart-run-static-analysis dart-lang Запускает dart analyze для поиска ошибок и dart fix --apply для автоисправления предупреждений линтера. Помогает проверять качество кода на Dart перед коммитами. Claude Code CX Codex Cursor +1 19 000установок review-and-ship cursor Скилл автоматизирует проверку изменений перед отправкой: смотрит на баги, тесты и соответствие намерению, затем коммитит и открывает PR. Подойдёт, если хочешь убедиться, что код готов, прежде чем его залить. Claude Code CX Codex Cursor +1 2 500установок improve-codebase-architecture Matt Pocock Скилл ищет архитектурные узкие места в кодовой базе и показывает варианты углубления модулей в HTML-отчёте. Подойдёт для ревью перед рефакторингом. Claude Code 1 163 035установок tdd Matt Pocock Скилл управляет циклом красный-зелёный в TDD: проверяет, что тесты пишутся до кода, держит их на уровне публичных интерфейсов и не завязывает на внутреннюю структуру. Claude Code 1 141 062установок

Вопросы о second-opinion

Как установить second-opinion в Claude Code?

Выполните в терминале команду npx skills add trailofbits/skills --skill second-opinion -a claude-code. Конфигурация запишется в путь ~/.claude/skills/second-opinion/SKILL.md.

Что делает second-opinion?

Скилл формирует патч изменений и передаёт его во внешние утилиты Codex или Antigravity. В ответ он выводит отчёт с найденными дефектами, их важностью и рекомендациями по исправлению, не меняя рабочий код.

Нужен ли запущенный MCP-сервер для работы с Codex?

Нет, запуск codex mcp-server или codex app-server не требуется. Скилл вызывает утилиту напрямую через команду codex exec с передачей схемы структурированного ответа.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой