track-findings — скилл для Codex: что делает и как установить
Скилл переносит подтверждённые находки Codex Security в Linear, Jira или GitHub. Он нужен, когда результаты сканирования уже проверены и их пора занести в трекер.
npx skills add openai/plugins --skill track-findings -a codexЧто делает track-findings
track-findings принимает находки из одного завершённого сканирования и помогает записать их в выбранное место: Linear, Jira, GitHub Issues или черновик GitHub Security Advisory. Перед записью он проверяет исходные артефакты, ищет совпадения по идентификатору и fingerprint, показывает точную нагрузку и ждёт подтверждения. Сканирование и исправление кода в его задачи не входят.
Внутри есть проверка через validate_tracking_source.py, чтение scan-manifest.json и findings.json, выбор размера пакета, проверка доступа и повторов. Для GitHub поддерживается gh; для advisory он обязателен. Jira требует чтения справки references/jira.md, а advisory — references/github-security-advisories.md. Для работы нужны выбранный провайдер, доступ к нужной команде, проекту или репозиторию и валидный каталог сканирования.
Ставьте скилл, если хотите контролируемо вести подтверждённые находки и проверять дубликаты перед созданием записей. Для поиска уязвимостей или автоматического исправления он не подходит.
Какие задачи решает
- перенести подтверждённые находки в Linear
- создать пакет issue-записей в Jira или GitHub
- проверить дубликаты по finding id и fingerprint
- подготовить черновик GitHub security advisory
- показать запись и получить одобрение перед отправкой
Примеры запросов агенту
- Перенеси подтверждённую находку из этого каталога сканирования в GitHub Issues и сначала покажи точную запись.
- Проверь finding id и fingerprint в Linear, найди дубликаты и подготовь пакет для создания.
- Подготовь черновик GitHub security advisory для этой находки и запроси подтверждение перед записью.
Как установить track-findings
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill track-findings -a codex2Вручную: положить файлы
.agents/skills/track-findings/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill track-findings -a claude-code2Вручную: положить файлы
~/.claude/skills/track-findings/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/track-findings/
Вручную: положить файлы
.cursor/skills/track-findings/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install openai/plugins track-findings2Вручную: положить файлы
.github/skills/track-findings/SKILL.mdКомандой платформы
gemini skills install https://github.com/openai/plugins --path plugins/codex-security/skills/track-findingsВручную: положить файлы
.devin/skills/track-findings/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора201
Весь набор →Похожие
Вопросы о track-findings
Как установить track-findings в Codex?
Выполните npx skills add openai/plugins --skill track-findings или npx skills add openai/plugins --skill track-findings -a codex. Файл скилла будет доступен по пути .agents/skills/track-findings/SKILL.md.
Что делает track-findings?
Он проверяет находки из одного завершённого сканирования, ищет существующие записи и готовит reviewed-запись в Linear, Jira, GitHub Issues или черновик GitHub Security Advisory.
Можно ли использовать track-findings для сканирования или исправления кода?
Нет. Скилл предназначен для уже подтверждённых находок. GitHub Security Advisory требует одну точную finding id и поддерживает только одну находку за запуск.
