# twilio-identity-verification-advisor

Помогает спроектировать аутентификацию, защиту от мошенничества и 2FA на базе Twilio Verify и Lookup. Скилл задаёт нужные вопросы и подбирает каналы доставки кодов.

- скилл · `type=skill` · Codex, ChatGPT · ★ 7604
- Автор: Twilio · официальный репозиторий OpenAI
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/openai/plugins/tree/HEAD/plugins/twilio-developer-kit/skills/twilio-identity-verification-advisor/SKILL.md
- Обновлён: 2026-10-08
- HTML: https://affpapa.org/nevibecode/skills/twilio-identity-verification-advisor

## Что делает

Скилл работает как архитектор верификации пользователей. Когда вы описываете вход в систему, сброс пароля, двухфакторную аутентификацию или защиту от спам-регистраций, агент запускает один из трёх режимов: сбор требований, валидацию архитектуры или подготовку к реализации. Он оценивает риски SMS-фрода, специфику базы пользователей и предлагает готовую связку из Twilio Verify и Lookup v2 вместо самописных генераторов кодов.

В логику заложена трёхуровневая лестница верификации. На базовом уровне агент настраивает отправку одноразовых паролей через Verify API, где уже встроены лимиты попыток и защита от атак на перебор. Второй уровень добавляет резервные каналы: например, отправку SMS с переключением на голосовой звонок через 30 секунд. На третьем уровне подключаются проверки номера через Lookup: система отсекает виртуальные номера VoIP и блокирует подтверждение по SMS при недавней смене SIM-карты.

Самописная логика генерации кодов часто приводит к накрутке платного SMS-трафика, поэтому скилл настойчиво уводит от велосипедов к Verify API. Важная техническая деталь: неверный код в Twilio Verify возвращает статус `pending` с флагом `valid=false`, а не ошибку API. Блокировка и ошибка 60202 возникают только на шестой неудачной попытке подряд.

## Установка

### Codex (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add openai/plugins --skill twilio-identity-verification-advisor -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/twilio-identity-verification-advisor/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Claude Code

1. **Через Skills CLI (Vercel)**
```bash
npx skills add openai/plugins --skill twilio-identity-verification-advisor -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/twilio-identity-verification-advisor/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/twilio-identity-verification-advisor/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/twilio-identity-verification-advisor/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install openai/plugins twilio-identity-verification-advisor
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/twilio-identity-verification-advisor/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/openai/plugins --path plugins/twilio-developer-kit/skills/twilio-identity-verification-advisor
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/twilio-identity-verification-advisor/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/openai/plugins/tree/HEAD/plugins/twilio-developer-kit/skills/twilio-identity-verification-advisor/SKILL.md

## Когда брать
- выбрать каналы подтверждения личности для регистрации и входа
- настроить резервный голосовой звонок при сбое доставки SMS
- защитить регистрацию от накрутки платного SMS-трафика
- заблокировать отправку SMS на номера с недавней заменой SIM-карты

## Примеры запросов агенту
- Мне нужно добавить подтверждение номера телефона при регистрации нового пользователя
- Как сделать отправку OTP через SMS с переключением на голосовой звонок, если код не пришёл?
- Помоги настроить проверку риска через Twilio Lookup v2 перед отправкой кода авторизации

## Похожие
- [git-guardrails-claude-code](https://affpapa.org/nevibecode/skills/git-guardrails-claude-code.md) — скилл · 499069 установок
- [ponytail-review](https://affpapa.org/nevibecode/skills/ponytail-review.md) — скилл · 57000 установок
- [ponytail-audit](https://affpapa.org/nevibecode/skills/ponytail-audit.md) — скилл · 45400 установок
- [security-audit](https://affpapa.org/nevibecode/skills/cloudflare-security-audit.md) — скилл · 54800 установок
- [security-and-hardening](https://affpapa.org/nevibecode/skills/security-and-hardening.md) — скилл · 70200 установок

Из того же набора: [openai/plugins](https://affpapa.org/nevibecode/by/openai/plugins.md) — 593 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md