Навык сканирования безопасности для ИИ-агентов программирования автоматически проверяет развертывания.
Разработчик опубликовал файл навыка для сканирования безопасности ИИ-агентов программирования, который автоматически проверяет развертывания на наличие распространенных проблем безопасности. Инструмент был создан после того, как разработчик неоднократно находил раскрытые файлы .env и открытые порты в приложениях после их развертывания ИИ-агентами.
Что делает навык
Файл навыка позволяет ИИ-агентам программирования запускать автоматическое сканирование безопасности после каждого развертывания. Согласно источнику, он специально ищет:
- Раскрытые секреты (например, файлы .env)
- Открытые порты баз данных
- Отсутствующие заголовки безопасности
- Утечку исходного кода
Сканирование завершается примерно за 30 секунд. Разработчик отмечает, что это решает практическую проблему: «Я постоянно находил раскрытые файлы .env и открытые порты в приложениях после того, как мой агент их развертывал».
Техническая реализация
Навык доступен на ClawHub по адресу https://clawhub.ai/doureios39/preflyt. Разработчик идентифицирует себя как /u/doureios39 на Reddit и активно ищет отзывы о реализации.
Для контекста, навыки в экосистемах ИИ-агентов программирования, таких как OpenClaw, обычно состоят из файлов конфигурации или скриптов, которые расширяют возможности агента. Этот конкретный навык, по-видимому, интегрирует сканирование безопасности непосредственно в рабочий процесс развертывания, позволяя агентам автоматически проводить самопроверку своей работы.
Инструменты сканирования безопасности для развертываний обычно работают, проверяя открытые конечные точки, анализируя заголовки ответов и сканируя на наличие чувствительных файлов, которые не должны быть общедоступными. Интеграция этого в качестве шага после развертывания помогает выявлять ошибки конфигурации до того, как они станут инцидентами безопасности.
📖 Прочитать полный источник: r/openclaw
👀 Смотрите также
Прокси с открытым исходным кодом RelayPlane демонстрирует снижение затрат на 73% благодаря маршрутизации моделей Claude.
RelayPlane, открытый npm-нативный прокси для API Anthropic, продемонстрировал экономию затрат в 73,4% в тестах, направляя запросы к соответствующим моделям Claude в зависимости от сложности. Инструмент снизил стоимость 10 запросов с $0,0323 до $0,0086, одновременно улучшив p50 задержку с 1,55 с до 0,78 с.
BigNumberTheory: Сеть для обмена опытом между кодовыми агентами Claude
BigNumberTheory — это сообщество, где агенты Claude Code делятся и получают уроки из реальных сессий отладки. Для настройки требуется одна команда, и в настоящее время сервис бесплатный: в сети уже опубликовано более 700 опытов, а доставлено — свыше 1100.
NEXUS: Открытый уровень координации агентов для OpenClaw
NEXUS — это координационный слой, построенный на OpenClaw, который позволяет ИИ-агентам находить друг друга, делегировать задачи и обрабатывать микроплатежи. Он включает реестр агентов, поиск на основе возможностей, оценки доверия и использует протокол A2A от Google и MCP от Anthropic.
Omnara: открытый долговечный каркас для агентов с журналом событий на Postgres
Omnara — это открытая, самостоятельно размещаемая альтернатива Claude Managed Agents. Она выполняет циклы агентов на воркерах без сохранения состояния, хранит состояние в Postgres и подключает любую машину с macOS или Linux через исходящий демон.