К основному содержанию
скилл CX Codex

roblox-security · sentinelcore — скилл для Claude Code: защита Roblox-скриптов

Скилл для ИИ-агента, который пишет и проверяет серверный код Roblox: валидация запросов клиента, античит, лимиты вызовов.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add sentinelcore/roblox-skills --skill roblox-security -a claude-code
Открыть на GitHub

Что делает roblox-security

Скилл задаёт агенту правило, из которого выводится всё остальное: клиенту доверять нельзя. Любой LocalScript крутится на машине игрока и правится, поэтому урон, валюта, статы и перемещение считаются на сервере. Агент получает таблицу «небезопасный шаблон — безопасный шаблон» и по ней переписывает код.

Внутри готовые куски на Lua: создание leaderstats из ServerScriptService, проверка дистанции взаимодействия, кулдаун способности на игрока, ограничение количества в покупке, модуль Validate с проверками числа, Instance и строки, а также детект превышения скорости с киком после нарушений. Отдельно описано, что класть в ServerScriptService, а что в ReplicatedStorage.

Главная ловушка — модули. Если логика валюты, урона или DataStore лежит в ReplicatedStorage, клиент вызовет их через require(). Это повод проверить структуру проекта до того, как скилл начнёт советовать переносить модули.

Какие задачи решает

  • переписать обработчик RemoteEvent, чтобы сервер сам считал урон
  • вынести валюту и статы из LocalScript в серверные leaderstats
  • добавить кулдаун и лимит вызовов на действия игрока
  • проверить дистанцию взаимодействия перед выполнением
  • найти модули с чувствительной логикой в ReplicatedStorage

Примеры запросов агенту

  • Проверь этот RemoteEvent на эксплойты и перепиши обработчик под серверную валидацию
  • Сделай leaderstats с монетами, чтобы значениями владел сервер
  • Добавь лимит вызовов и кулдаун на UseAbilityRemote

Как установить roblox-security

1Через Skills CLI (Vercel)

npx skills add sentinelcore/roblox-skills --skill roblox-security -a claude-code

2Вручную: положить файлы

~/.claude/skills/roblox-security/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/roblox-security/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о roblox-security

Как установить roblox-security в Claude Code?

Выполните npx skills add sentinelcore/roblox-skills --skill roblox-security -a claude-code. Файл скилла окажется по пути ~/.claude/skills/roblox-security/SKILL.md.

Что делает roblox-security?

Подсказывает агенту, как писать серверный код Roblox без дыр: валидация аргументов, проверка дистанции, кулдауны, лимиты вызовов и детект читеров по скорости.

С какими платформами работает скилл?

Кроме Claude есть установка для Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode — команды npx skills add с флагом -a под каждую.

Похожие скиллы

Все скиллы по теме «Безопасность» →

Сначала — roblox-security от других авторов.

roblox-security TabooHarmony Скилл проверяет серверный код Roblox на уязвимости, дюпы валюты и доверие клиенту. Пригодится перед релизом плейса или при аудите RemoteEvent и сохранений. CX Codex +1 1 900установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора7

roblox-gui Помогает верстать и анимировать интерфейсы в Roblox: от экранных меню до вывесок в 3D-мире. CX Codex +1 1 200установок roblox-animations Справочник по анимациям Roblox: загрузка треков, приоритеты, замена стандартных анимаций персонажа. Пригодится, когда агент пишет код для Humanoid или рига на AnimationController. CX Codex +1 905установок roblox-performance Скилл для ИИ-агентов, который помогает находить узкие места в Roblox-игре: просадки FPS, лишние draw calls, тяжёлые циклы. CX Codex +1 826установок roblox-datastores Справочник по DataStoreService для Roblox: загрузка и сохранение прогресса игрока, лидерборды, миграции схемы и защита от потери данных при выключении сервера. CX Codex +1 595установок roblox-remote-events Скилл для ИИ-агента, который помогает писать клиент-серверную связь в Roblox и закрывать дыры, через которые эксплойтеры ломают игру. CX Codex +1 571установок roblox-monetization Скилл для ИИ-агента, который ведёт через настройку Game Passes, Developer Products, UGC-предметов и Premium Payouts в Roblox. CX Codex +1 560установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой