vulnerability-writeup — скилл для Codex: отчёты и установка
Собирает заметки, PoC и исходный код в проверяемый отчёт об уязвимости. Нужен для анализа находки или кампании раскрытия.
npx skills add openai/plugins --skill vulnerability-writeup -a codexЧто делает vulnerability-writeup
Скилл превращает заметки об уязвимости, документы раскрытия, PoC, исходный код или результаты Codex Security в самостоятельный отчёт. Он проверяет исходную гипотезу: отделяет подтверждённые наблюдения от предположений, описывает точку входа, ожидаемое и фактическое поведение, а также доказанный эффект.
Внутри есть правила для проверки версии ПО и ревизии исходников, трассировки уязвимого кода, анализа исправлений и подготовки отдельных отчётов для разных находок. Результат рассчитан на чтение и воспроизведение другим исследователем. Скан Codex Security не обязателен.
Точную уязвимую ревизию исходников нужно проверить заранее: без неё выводы, зависящие от кода, нельзя выдавать как подтверждённые. Тестировать PoC разрешено только на цели с явной авторизацией; для опасных проверок нужны одноразовые локальные цели.
Какие задачи решает
- собрать заметки и PoC в отчёт об уязвимости
- проверить, подтверждается ли исходная находка
- сопоставить уязвимое поведение с версией ПО
- описать точку входа и доказанный эффект
- отделить наблюдения от предположений
Примеры запросов агенту
- Проверь эту находку и подготовь отчёт об уязвимости по исходному коду и PoC.
- Собери из этих заметок отчёт для раскрытия одной уязвимости и отдели подтверждённые факты от гипотез.
- Проанализируй результаты Codex Security и подготовь самостоятельный отчёт с проверяемыми доказательствами.
Как установить vulnerability-writeup
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill vulnerability-writeup -a codex2Вручную: положить файлы
.agents/skills/vulnerability-writeup/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add openai/plugins --skill vulnerability-writeup -a claude-code2Вручную: положить файлы
~/.claude/skills/vulnerability-writeup/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/vulnerability-writeup/
Вручную: положить файлы
.cursor/skills/vulnerability-writeup/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install openai/plugins vulnerability-writeup2Вручную: положить файлы
.github/skills/vulnerability-writeup/SKILL.mdКомандой платформы
gemini skills install https://github.com/openai/plugins --path plugins/codex-security/skills/vulnerability-writeupВручную: положить файлы
.devin/skills/vulnerability-writeup/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора201
Весь набор →Похожие
Вопросы о vulnerability-writeup
Как установить vulnerability-writeup в Codex?
Выполните по порядку: npx skills add openai/plugins --skill vulnerability-writeup, затем npx skills add openai/plugins --skill vulnerability-writeup -a codex. После установки используйте файл .agents/skills/vulnerability-writeup/SKILL.md.
Что делает vulnerability-writeup?
Скилл превращает материалы об уязвимости в самостоятельный отчёт. Он проверяет доказательства, версию ПО, исходный код, точку входа и фактический эффект.
Нужен ли Codex Security scan для работы скилла?
Нет. Скилл принимает заметки, документы раскрытия, PoC и исходный код; скан Codex Security используется по желанию.
