👋 Короче, че я сделал: взял из открытого репозитария демку интернет магазина сделанного спецом для развертывания микросервисов, с которыми взаимодействуют эти скиллы. Потом кинул эту темку кодексу и он прогнал проверку всей структуры со скиллами и без, ща расскажу че по результату и расходу токенов.
*см скрины
Прогон с MCP:
🔹выявил дохуя уязвимостей, а именно 8 с большими областями
🔹сожрал 40-45% 5-ти часового лимита, сам анализ занял 5 минут 52 секунды
Что именно он нашел и под что заточены скиллы:
🔹уязвимые библиотеки, проблемы с кодом в логах, хуевое/уязвимое хранение api, и много подобного, что касается безопасности
🔹проверяют состояние файлов .json, .xml, lock файлы все хуйню, ищут ошибки инфраструктуры, api и прочее
Прогон без MCP:
🔹нашел почти все поверхностные траблы, но по выводам gpt 5.5 до уровня проверки с MCP - не дотягивает
🔹по расходу токенов тоже интересный момент, схавал процентов 30% 5 часового лимита, что не сильно разниться с итогами с MCP
— Короче, особенно полезный пак для тех кто волнуется по поводу безопасности кода, как доп. мощь защиты - имба. И это, я напомню, прогнал всего 10 мсп и не все из которых были задействованы (по причине того что в коде интернет магазина было недостаточно зон для изучения). Как будто в работе с кодексом скиллы проявляются очень хорошо, добавляют ему + в мышлении и глубину. На опусе не тестил, но чуйка говорит там опуса хватит 😭
✅ Антик для абуза (промо
perchihub дает 10% скидки в первый месяц, дальше 5%) | Чат канала💐