security-review · waybarrios — скилл для Claude Code: проверка и установка
Проверяет изменения Git на уязвимости с реальным сценарием эксплуатации. Нужен перед слиянием ветки, когда обычного code review недостаточно.
npx skills add waybarrios/opencode-power-pack --skill security-review -a claude-codeЧто делает security-review
Скилл анализирует один зафиксированный набор изменений и ищет только уязвимости с высокой уверенностью и реальным потенциалом эксплуатации. Он подходит для проверки pending-изменений в ветке, pull request или заданном диапазоне коммитов. Это не общий code review: корректность и стиль остаются за отдельной проверкой.
Перед анализом скилл определяет границы набора, фиксирует состояние файлов и сверяет контрольные хэши рабочей копии. Для локальной ветки ему нужна однозначная базовая точка: при отсутствии upstream или единственного merge base покрытие помечается неполным. Команды для воспроизведения уязвимостей он не запускает, а незавершённый анализ не превращает в чистый результат.
Какие задачи решает
- проверить pending-изменения перед слиянием
- найти уязвимости в pull request
- сопоставить изменения с базовой версией ветки
- отфильтровать находки с низкой уверенностью
- зафиксировать неполное покрытие проверки
Примеры запросов агенту
- Проведи security review pending-изменений в текущей ветке перед слиянием.
- Проверь этот pull request только на уязвимости с реальным сценарием эксплуатации.
- Просмотри изменения безопасности в заданном диапазоне коммитов и укажи, где анализ неполон.
Как установить security-review
1Через Skills CLI (Vercel)
npx skills add waybarrios/opencode-power-pack --skill security-review -a claude-code2Вручную: положить файлы
~/.claude/skills/security-review/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-review/
1Через Skills CLI (Vercel)
npx skills add waybarrios/opencode-power-pack --skill security-review -a codex2Вручную: положить файлы
.agents/skills/security-review/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add waybarrios/opencode-power-pack --skill security-review -a cursor2Вручную: положить файлы
.cursor/skills/security-review/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install waybarrios/opencode-power-pack security-review2Вручную: положить файлы
.github/skills/security-review/SKILL.md1Через Skills CLI (Vercel)
npx skills add waybarrios/opencode-power-pack --skill security-review -a gemini-cli2Командой платформы
gemini skills install https://github.com/waybarrios/opencode-power-pack --path skills/security-reviewВручную: положить файлы
.devin/skills/security-review/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add waybarrios/opencode-power-pack --skill security-review -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о security-review
Как установить security-review в Claude Code?
Выполните npx skills add waybarrios/opencode-power-pack --skill security-review -a claude-code, затем откройте установленный файл ~/.claude/skills/security-review/SKILL.md.
Что делает security-review?
Скилл проверяет заданный набор изменений Git на уязвимости с высокой уверенностью и реальным потенциалом эксплуатации. Он не заменяет общий code review.
Запускает ли security-review команды для проверки уязвимостей?
Нет. Скилл анализирует код и данные репозитория без запуска команд для воспроизведения уязвимостей.
Похожие скиллы
Все скиллы по теме «Безопасность» →Сначала — security-review от других авторов.
