К основному содержанию
скилл CX Codex

sumsub-conformance — скилл для Claude Code

Скилл проходит по живой конфигурации Sumsub и по каждому пункту регламента отвечает: собирается, оценивается, применяется. Находит требования, которые настроены, но ни на что не влияют.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add sumsub/agent-skills --skill sumsub-conformance -a claude-code
Открыть на GitHub

Что делает sumsub-conformance

Скилл берёт документ с требованиями — PDF или текст — и сопоставляет его с развёрнутой конфигурацией тенанта Sumsub. По каждому пункту выстраивается цепочка: где данные собираются, где получают оценку и где по ним реально что-то происходит. Главная находка, которую он показывает, — «собрано, но не применяется»: анкета оценивается, а дальше по ней ничего не маршрутизируется.

Работа идёт через read-only эндпоинты Sumsub, подпись запросов — App-Token HMAC. Граф конфигурации резолвит resolve_graph.sh, вердикт считают trace.py и report.py, а посмотреть структуру графа можно через python3 scripts/graph_summary.py "$CONFIG". Артефакты складываются рядом с исходным файлом регламента: <stem>_regulations.json, <stem>_config.json, <stem>_report.md.

Нужны SUMSUB_APP_TOKEN и SUMSUB_SECRET_KEY. Токен только песочный: хелпер отклоняет всё, что не начинается с sbx:, а продакшн-пару он не примет — если вам её предложили, её придётся заменить. Если граф не резолвится, скрипт останавливается, и вердикт из частичного графа не выводится. Это помощник для поиска пробелов, а не гарантия соответствия: смысловую часть требований и поведение на стороне SDK всё равно подписывает человек.

Какие задачи решает

  • проверить, применяется ли на практике каждый пункт регламента в конфиге тенанта
  • найти анкеты и проверки, которые собирают данные, но ни на что не влияют
  • закрыть цикл после сборки конфига через скиллы sumsub-create-*
  • провести аудит настройки клиента против требований комплаенса
  • получить отчёт с разбором по каждому требованию регламента

Примеры запросов агенту

  • Вот регламент Level4regulations.pdf и наш тенант — покажи, что из этого реально применяется
  • Проверь соответствие конфига этому документу с требованиями и выпиши пробелы
  • Мы собрали конфиг через sumsub-create-*, теперь прогони сверку с регламентом

Как установить sumsub-conformance

1Через Skills CLI (Vercel)

npx skills add sumsub/agent-skills --skill sumsub-conformance -a claude-code

2Вручную: положить файлы

~/.claude/skills/sumsub-conformance/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/sumsub-conformance/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о sumsub-conformance

Как установить sumsub-conformance в Claude Code?

Выполните npx skills add sumsub/agent-skills --skill sumsub-conformance -a claude-code. Скилл встанет в ~/.claude/skills/sumsub-conformance/SKILL.md.

Что делает sumsub-conformance?

Сопоставляет требования регламента с развёрнутой конфигурацией Sumsub и по каждому пункту показывает, собираются ли данные, оцениваются ли они и применяются ли. Отдельно помечает пункты, которые собираются и оцениваются, но ни на что не влияют.

Какой токен Sumsub нужен для работы скилла?

Только песочный: SUMSUB_APP_TOKEN вида sbx:... вместе с парным SUMSUB_SECRET_KEY. Продакшн-токен хелпер отклоняет.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора11

sumsub-create-cross-check-preset Создаёт и правит пресеты кросс-проверки Sumsub: как сравниваются имя и адрес в документах POI и POA. Нужен, когда стандартные правила не подходят. CX Codex +1 1 200установок sumsub-create-level Собирает JSON уровня проверки Sumsub из короткого описания, отправляет его в API и показывает, что реально сохранилось на сервере. CX Codex +1 1 200установок sumsub-integrate-websdk Проводит через всю интеграцию Sumsub KYC в веб-проект: от уровня проверки до вебхука, который открывает пользователю доступ. CX Codex +1 1 200установок sumsub-check-skills-version Сверяет установленный пакет Sumsub agent-skills с опубликованной версией и предупреждает, если скиллы устарели. Запускается перед работой с Sumsub. CX Codex +1 1 200установок sumsub-integrate-dint-websdk Добавляет проверку устройств Sumsub в уже работающий WebSDK. Нужен для связывания устройства с заявителем и передачи меток риска. CX Codex +1 960установок sumsub-integrate-id-connect Скилл ведёт агента по всей интеграции Sumsub ID Connect: кнопка входа, обмен кода на токен, согласие пользователя и создание аппликанта в вашем воркспейсе. CX Codex +1 960установок sumsub-integrate-msdk Встраивает Sumsub Mobile SDK в нативное приложение на iOS или Android: от установки зависимости до запуска экрана верификации. CX Codex +1 958установок sumsub-create-aml-resolution-rules Собирает и публикует правила Sumsub, которые автоматически разбирают срабатывания AML-скрининга: снимают ложные, подтверждают настоящие. CX Codex +1 447установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой