безопасность при вайбкодинге: скиллы для claude code (or codex) от деврела из polymarket 🌼

@SuhailKakar (X) - чел, за которым я слежу достаточно давно, у него оч сильный бекграунд в крипто/ai + должность в полике говорит сама за себя

сегодня он поделился репой, где есть 20 (!) скиллов, направленные на усиление безопасности вашего проекта

скиллы покрывают:

секреты и env, авторизация и сессии, авторизация на уровне данных, валидация инпута, хардениг апи роутов, безопасность llm эндпоинтов, безопасные запросы к бд, миграции схемы, транзакции, очереди и джобы, кэширование, rsc boundaries, обработка ошибок, обсервабилити, reliability patterns, тестирование, приватность данных, вебхуки, загрузка файлов, готовность к продакшну

установка:

клонируй репу

git clone https://github.com/suhailkakar/the-skills
cd the-skills

залинкуй скиллы в папку claude

for d in */; do
ln -s "$(pwd)/$d" ~/.claude/skills/$(basename "$d")
done

всё! ничего дополнительно настраивать не надо. когда ты пишешь код, claude сам понимает какой скилл релевантен в данный момент и подтягивает правила из него

а вот сама репа

отдельно отмечу, что если вы делаете что-то серьёзное - без нормального ревью от профи не обойтись. но такие штучки могут снизить часть рисков 🐬