API-ключи Portal требуют тщательного управления жизненным циклом в различных агентах и приложениях. Этот навык помогает выполнять задачи AltLLM CLI по просмотру, созданию, обновлению, отключению и отзыву ключей.

ИИ-агенты могут перемещать средства без четких операционных ограничений. Этот навык документирует локальный кошелек с подписанием транзакций, контролируемым политиками, лимитами расходов и административными средствами управления.

Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Навыкам Claude Code могут требоваться разрешения shell, которые сложно проверять вручную. Этот навык анализирует заявленное использование команд и помогает создавать соответствующие записи allowlist с предупреждениями о широких изменениях.

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

Небезопасные или отсутствующие права доступа Claude Code могут замедлить настройку репозитория и создать предотвратимые риски. Этот навык проверяет инструменты проекта и предлагает настройки, соответствующие обнаруженным файлам и сервисам.

В правилах Firestore часто упускают обходы при обновлении, проверки владельца и пробелы в валидации. Этот навык помогает Claude, Codex или Claude Code провести сфокусированную проверку безопасности.

Правила Firestore могут случайно допустить утечки данных, повышение ролей или небезопасные обновления. Этот навык помогает Claude, Codex и Claude Code проводить сфокусированную проверку пробелов в контроле доступа и валидации.

Проверка входных данных часто становится несогласованной в формах, API и бизнес-правилах. Этот навык направляет Claude, Codex и Claude Code к безопасным шаблонам валидации.

Обновления зависимостей могут добавлять уязвимые или ненадежные пакеты. Этот skill помогает проводить аудит, безопаснее обновлять зависимости, создавать SBOM и настраивать проверки в CI.

Агентные фреймворки часто скрывают пути отказов, слабую изоляцию и неполное поведение восстановления. Этот навык помогает проводить структурированные проверки распространения ошибок, песочниц, повторных попыток, резервных сценариев и готовности к продакшену.

Песочницам для AI-кодинга нужны четкие сетевые границы, чтобы снизить риск случайного раскрытия доступа. Этот навык предоставляет структурированный рабочий процесс для доверенных доменов, правил доступа, валидации и документации.

Агентам для программирования в песочнице нужны четкие границы файлов, сети и ресурсов, чтобы снизить воздействие на хост. Этот навык предоставляет структурированный рабочий процесс для определения политик, создания скриптов изоляции, тестирования средств контроля и документирования состояния безопасности.

Проверки безопасности часто пропускают проблемы, распределенные по коду, зависимостям, поведению во время выполнения и секретам. Этот skill проводит Claude, Codex и Claude Code через структурированный рабочий процесс аудита с контрольными точками отчетности.

Настройки песочницы сложно сбалансировать, когда проектам нужны сеть, Docker или локальные серверы. Этот навык помогает выбирать политики Claude Code с понятными компромиссами.

Инструментам AI-кодинга нужен контролируемый сетевой доступ, чтобы снизить риск утечек данных и вредоносных загрузок. Этот навык помогает определять доверенные домены, настройки прокси и безопасные правила для переменных окружения.

Командам Devflow нужны быстрые проверки, которые останавливают неполные требования и раскрытые секреты до того, как они распространятся. Этот skill определяет защитный механизм реального времени для целевых нарушений Конституции при редактировании документов.