wendy-device-enrollment — скилл для Claude Code
Помогает агенту вести первичную регистрацию устройств WendyOS в pki-core и следить за жизненным циклом их сертификатов.
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a claude-codeЧто делает wendy-device-enrollment
Скилл — это справка для агента по подключению устройств WendyOS к pki-core и по работе с их сертификатами. Внутри три файла-справочника: уровни устройств, первичное подключение и доверенное время. Описаны два сценария первого запуска. При наличии сети оператор берёт токен при установке ОС, облако передаёт подписанный запрос в pki-core, а тот выдаёт одноразовый токен, привязанный к устройству и клиенту. Без сети устройство соединяется с компьютером оператора и выпускает CSR, а подписанный запрос оператор уносит в облако.
Ключевая пара ключей создаётся на самом устройстве, и закрытая часть его не покидает. Прошивка ОС приносит с собой платформенный корень доверия, поэтому первая же цепочка проверяется по нему, а не принимается на веру. Продление идёт само по ACME/EST, но только при действующем сертификате: после истечения нужен отдельный акт подтверждения. Если доверенное время установить не удалось, устройство не строит догадок и переходит в удержание.
Для правок во взаимной совместимости скилл отсылает к соседнему wendy-self-hosted: путь без SaaS-стека обязан оставаться рабочим. Версия контракта, из которой собран скилл, указана как v0.21, и при расхождении с ней приоритет у самого контракта. Перед работой убедитесь, что устройство на столе, а доступ к pki-core есть.
Какие задачи решает
- провести первичную регистрацию устройства WendyOS по сети
- подготовить офлайн-подключение в изолированной сети через CSR
- разобраться с уровнями устройств и аттестацией TPM, OP-TEE и eFuse
- восстановить доступ после истечения сертификата
- настроить автоматическое продление по ACME/EST
Примеры запросов агенту
- Опиши, как подключить устройство WendyOS через pki-core по сети
- Устройство без интернета: как выпустить CSR и получить грант у оператора?
- Сертификат истёк, что делать с повторной регистрацией?
Как установить wendy-device-enrollment
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a claude-code2Вручную: положить файлы
~/.claude/skills/wendy-device-enrollment/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/wendy-device-enrollment/
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a codex2Вручную: положить файлы
.agents/skills/wendy-device-enrollment/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a cursor2Вручную: положить файлы
.cursor/skills/wendy-device-enrollment/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install wendylabsinc/claude-skills wendy-device-enrollment2Вручную: положить файлы
.github/skills/wendy-device-enrollment/SKILL.md1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a gemini-cli2Командой платформы
gemini skills install https://github.com/wendylabsinc/claude-skills --path wendy-device-enrollmentВручную: положить файлы
.devin/skills/wendy-device-enrollment/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о wendy-device-enrollment
Как установить wendy-device-enrollment в Claude Code?
Выполните npx skills add wendylabsinc/claude-skills --skill wendy-device-enrollment -a claude-code. Скилл появится по пути ~/.claude/skills/wendy-device-enrollment/SKILL.md.
Что делает wendy-device-enrollment?
Даёт агенту инструкции по подключению устройств WendyOS к pki-core: выбор онлайн- или офлайн-сценария, токены, продление и восстановление после истечения сертификата.
Можно ли обойтись без облака?
Стек wendy обязан работать без SaaS, и скилл требует сверяться с wendy-self-hosted перед любой правкой совместимости. Если путь без облака ещё не создан, его нужно сделать.
