Навык сканирования безопасности для ИИ-агентов программирования автоматически проверяет развертывания.
Разработчик создал навык для сканирования безопасности ИИ-агентов программирования, который автоматически проверяет развертывания на наличие распространенных уязвимостей. Этот навык был создан после того, как разработчик неоднократно обнаруживал открытые .env файлы и открытые порты в приложениях после их развертывания его агентом.
Как это работает
Файл навыка позволяет ИИ-агентам программирования автоматически проверять свои собственные развертывания. Он запускает сканирование после каждого развертывания, ища несколько конкретных проблем безопасности:
- Раскрытые секреты (специально упомянуты: .env файлы)
- Открытые порты баз данных
- Отсутствующие заголовки безопасности
- Утечка исходного кода
Сканирование занимает примерно 30 секунд. Разработчик отмечает, что это превентивная мера для выявления проблем безопасности сразу после развертывания, а не их обнаружения позже.
Доступность и обсуждение
Навык был опубликован на ClawHub по адресу https://clawhub.ai/doureios39/preflyt. Разработчик спрашивает сообщество, создавали ли другие подобные навыки, связанные с безопасностью, для своих ИИ-агентов программирования.
Такой тип автоматизированного сканирования безопасности особенно актуален для ИИ-агентов программирования, которые могут быстро развертывать приложения, но могут не иметь встроенной проверки безопасности. Автоматические проверки после развертывания могут помочь выявить распространенные ошибки конфигурации до того, как они станут инцидентами безопасности.
📖 Прочитать полный источник: r/clawdbot
👀 Смотрите также
Плагин OpenClaw Shared Memory: координация нескольких агентов на основе SQLite
Разработчик создал плагин для многокомпонентных сред OpenClaw, который позволяет агентам совместно использовать память через SQLite, устраняя необходимость во внешних сервисах. Плагин обеспечивает явный обмен памятью через инструмент, автоматическое извлечение контекста, контроль доступа, отслеживание сущностей и обнаружение противоречий.
Git pre-commit hook предотвращает фиксацию изменений AI-агентами программирования с устаревшей документацией.
Разработчик создал Git pre-commit hook, который блокирует коммиты, когда файлы документации устарели, специально решая проблемы с AI-агентами для написания кода, такими как Claude Code, Cursor, Windsurf и Copilot. Инструмент завершает работу с кодом ошибки 1, чтобы заставить AI-агентов обновить документацию перед продолжением.
skillcheck: линтер для файлов SKILL.md, который выявляет проблемы совместимости между агентами
skillcheck — это инструмент на Python, который проверяет файлы SKILL.md на соответствие спецификации agentskills.io. Он обладает уникальными функциями, включая оценку качества описания, предупреждения о полях, работающих только в Claude, и проверку ссылок на файлы, которые отсутствуют в существующих валидаторах.
Kstack: Набор навыков для Claude Code по мониторингу и устранению неполадок Kubernetes
Kstack — это набор навыков с открытым исходным кодом, который добавляет слеш-команды, такие как /investigate, /audit-security и /cluster-status, в Claude Code (и другие AI-агенты) для мониторинга и устранения неполадок кластеров K8s. За кулисами он использует kubectl, Kubetail, Trivy и Pluto.