К основному содержанию
скилл CX Codex

wendy-aaa-interop — скилл для Claude Code: AAA-контракт

Скилл объясняет, как делятся полномочия между сервисами Wendy и как устроены удостоверения и доверие между ними. Пригодится при изменениях интеграции SaaS- и self-hosted-частей.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add wendylabsinc/claude-skills --skill wendy-aaa-interop -a claude-code
Открыть на GitHub

Что делает wendy-aaa-interop

Скилл разбирает ответственность wendy-auth, Wendy Cloud, pki-core и wendy-proxy: кто подтверждает личность, назначает права, выдаёт сертификаты и применяет ограничения. Он также описывает два вида учётных данных, подписанные артефакты для передачи полномочий и правила распространения correlation_id между сервисами.

Отдельно объясняется граница гарантий: компрометация облака может расширить права подлинного пользователя, но только до платформенного лимита. Это важно учитывать в формулировках безопасности. При любом изменении интеграции путь для запуска без SaaS должен сохраняться или появиться заново.

Какие задачи решает

  • разделить аутентификацию, авторизацию и выпуск сертификатов между сервисами
  • проверить, какие полномочия несут разные типы учётных данных
  • проследить передачу подписанных запросов между сервисами
  • сохранить correlation_id во всём потоке и записях аудита
  • проверить, что интеграция оставляет рабочий self-hosted-путь

Примеры запросов агенту

  • Объясни, какой сервис отвечает за аутентификацию, авторизацию и выпуск сертификатов в Wendy.
  • Проверь, какие учётные данные нужны для прямого доступа оператора к устройству.
  • Разбери, как провести изменение интеграции и сохранить запуск без SaaS.

Как установить wendy-aaa-interop

1Через Skills CLI (Vercel)

npx skills add wendylabsinc/claude-skills --skill wendy-aaa-interop -a claude-code

2Вручную: положить файлы

~/.claude/skills/wendy-aaa-interop/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/wendy-aaa-interop/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о wendy-aaa-interop

Как установить wendy-aaa-interop в Claude Code?

Выполните npx skills add wendylabsinc/claude-skills --skill wendy-aaa-interop -a claude-code. Файл скилла находится по пути ~/.claude/skills/wendy-aaa-interop/SKILL.md.

Что делает wendy-aaa-interop?

Он описывает границы полномочий сервисов Wendy, формы учётных данных и правила передачи доверия между компонентами.

Можно ли расширить права пользователя при компрометации Wendy Cloud?

Да, облако может увеличить права подлинного пользователя, но только в пределах платформенного лимита. Оно не может само получить удостоверение от имени этого пользователя без его ключа или подписи.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора14

wendy-iterating Гоняет непрерывный цикл «нашли баг — починили — отправили PR»: каждая правка живёт в отдельном worktree, а субагент доводит её до зелёного CI. CX Codex +1 ★ 62звёзд репо wendy-device-enrollment Помогает агенту вести первичную регистрацию устройств WendyOS в pki-core и следить за жизненным циклом их сертификатов. CX Codex +1 ★ 62звёзд репо wendy-cloud-testing Скилл подсказывает, как поднимать локальный cloud-стек, запускать Swift-тесты и разбирать ошибки сертификатов, брокера и устройств. CX Codex +1 ★ 62звёзд репо wendy-cloud-iterate Гоняет локальный стенд Wendy Cloud: поднимает Docker, Swift-брокер и pki-core, прогоняет интеграционные тесты, разбирает падения и вносит правки. CX Codex +1 ★ 62звёзд репо swift-nio Скилл помогает разрабатывать TCP/UDP-сервисы и разбирать проблемы SwiftNIO. Пригодится для работы с бинарными протоколами, буферами и переходом на async/await. CX Codex +1 ★ 62звёзд репо swift-library-design Подсказывает, как проектировать публичный API Swift-библиотек и фреймворков: протоколы, result builders, производительность. CX Codex +1 ★ 62звёзд репо postgres-nio Скилл подсказывает агенту, как работать с PostgreSQL из Swift через postgres-nio: подключение, пул, подготовленные запросы и загрузка COPY FROM. CX Codex +1 ★ 62звёзд репо hummingbird Скилл помогает писать серверный код на Swift с Hummingbird 2: настраивать маршруты, контексты запросов и ответы HTTP. CX Codex +1 ★ 62звёзд репо

Спонсоры проекта

Компании, которые помогают держать аналитику открытой