@SuhailKakar (X) - чел, за которым я слежу достаточно давно, у него оч сильный бекграунд в крипто/ai + должность в полике говорит сама за себя
сегодня он поделился репой, где есть 20 (!) скиллов, направленные на усиление безопасности вашего проекта
скиллы покрывают:
секреты и env, авторизация и сессии, авторизация на уровне данных, валидация инпута, хардениг апи роутов, безопасность llm эндпоинтов, безопасные запросы к бд, миграции схемы, транзакции, очереди и джобы, кэширование, rsc boundaries, обработка ошибок, обсервабилити, reliability patterns, тестирование, приватность данных, вебхуки, загрузка файлов, готовность к продакшну
установка:
клонируй репу
git clone https://github.com/suhailkakar/the-skills
cd the-skillsзалинкуй скиллы в папку claude
for d in */; do
ln -s "$(pwd)/$d" ~/.claude/skills/$(basename "$d")
done
всё! ничего дополнительно настраивать не надо. когда ты пишешь код, claude сам понимает какой скилл релевантен в данный момент и подтягивает правила из него
а вот сама репа
отдельно отмечу, что если вы делаете что-то серьёзное - без нормального ревью от профи не обойтись. но такие штучки могут снизить часть рисков 🐬