wendy-security-baselines — скилл для Claude Code: обзор и установка
Набор правил безопасности для ревью кода Wendy: запрещает передачу bearer-секретов, защищает лимиты платформы и требует аппаратных ключей.
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a claude-codeЧто делает wendy-security-baselines
Скилл содержит чек-лист неизменяемых правил безопасности из AAA-контракта версии 0.21. Он проверяет изменения в межсервисном взаимодействии компонентов pki-core, wendy-auth, облачной части, wendy-proxy и wendy-agent. Правила строго запрещают использовать обычные bearer-токены: вместо них обязательны подтверждение владения ключом и подпись запросов через алгоритм ML-DSA-65.
Каждое изменение обязано сохранять автономность локального контура. Любая функция, работающая только в облачном SaaS без поддержки self-hosted режима, считается недоделанной.
Инструмент отслеживает, чтобы потоки SSF и CAEP передавали исключительно сигналы отзыва прав или сброса сессий, но никогда не повышали полномочия. Защитный лимит платформы хранится только в конфигурации pki-core, поэтому облачный уровень ни при каких условиях не может менять его напрямую.
Какие задачи решает
- найти нарушения AAA-контракта перед слиянием изменений в репозиторий
- предотвратить внедрение уязвимых bearer-токенов без привязки к ключу
- проконтролировать обязательную поддержку self-hosted режима в новых функциях
- проверить соблюдение аппаратного хранения ключей и коротких сроков действия сертификатов
Примеры запросов агенту
- Проверь изменения в модуле авторизации на соблюдение базовых правил безопасности.
- Оцени логику выпуска сертификатов и убедись, что в коде нет открытых bearer-токенов.
- Проанализируй пулреквест для сетевого прокси по требованиям AAA-контракта.
Как установить wendy-security-baselines
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a claude-code2Вручную: положить файлы
~/.claude/skills/wendy-security-baselines/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/wendy-security-baselines/
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a codex2Вручную: положить файлы
.agents/skills/wendy-security-baselines/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a cursor2Вручную: положить файлы
.cursor/skills/wendy-security-baselines/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install wendylabsinc/claude-skills wendy-security-baselines2Вручную: положить файлы
.github/skills/wendy-security-baselines/SKILL.md1Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a gemini-cli2Командой платформы
gemini skills install https://github.com/wendylabsinc/claude-skills --path wendy-security-baselinesВручную: положить файлы
.devin/skills/wendy-security-baselines/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о wendy-security-baselines
Как установить wendy-security-baselines в Claude Code?
Выполните команду npx skills add wendylabsinc/claude-skills --skill wendy-security-baselines -a claude-code в терминале.
Что делает скилл wendy-security-baselines?
Он предоставляет набор критериев для ревью кода аутентификации, токенов, аудита и выпуска сертификатов в экосистеме Wendy.
Какой первоисточник использует этот чек-лист?
Скилл опирается на AAA-контракт версии 0.21; если требования контракта меняются, приоритет всегда остаётся за документом в Linear.
