Навыки безопасности для агентов кодирования ИИ — дистиллированные из реальной работы по безопасности на кодовых базах, которые обслуживают 100 миллионов пользователей в неделю.

Каждый навык поставляется в открытом формате Agent Skills и загружается автоматически, когда агент выполняет соответствующую задачу. Они превращают саму модель в аудитора: закодированные правила и автономные сканеры, а не другой сервис для подключения.

Навыки

суперагент: настройте MCP, контекстные крючки и безопасно подписанные веб-хуки

Используйте его, когда вы хотите подключить Cursor, Claude Code, Codex CLI или другого клиента MCP к Superagent, обеспечить соблюдение Context Guardrails через крюки с кодирующим агентом, настроить подписанные уведомления веб-хука, устранить неисправности соединения, проверить результаты и отчеты, сканировать контекст, проверить Contributor Trust или управлять Runtime Guardrails.

Это явная удаленная интеграция. Он никогда не подключает, не отправляет данные, не изменяет конфигурацию MCP или крючка или веб-хук организации, не тратит кредиты организации, не удаляет результаты или не изменяет политику конечных точек без запроса пользователя и требуемого подтверждения. Ключи API и секреты подписи веб-хуков остаются вне отслеживаемой конфигурации.

Хакер: наступательное взаимодействие и проверка эксплуатируемости

Security Skills

Security skills for AI coding agents — distilled from real security work on codebases that serve 100M+ users a week.

Each skill ships in the open Agent Skills format and loads automatically when the agent hits a relevant task. They turn the model itself into the auditor: encoded rules and offline scanners, not another service to wire up.

Skills

Use it when you need an authorized offensive workflow for scoped web, network, cloud, mobile, Active Directory, bug bounty, or red-team engagement planning with phase gates, role handoffs, templates, and reports. Use validate-findings mode when defensive audits found issues and you need to know which are actually exploitable.

It is instruction-only: it ships no scanners, validators, payload builders, exploit runners, or local scripts. In engagement mode, it routes through Kill Chain style phases with scope gates and role-based subagent handoffs. In validate-findings mode, it ingests defensive JSON, then runs a bounded background autoresearch loop — hypothesize, experiment, observe, refine — for a user-defined number of cycles (it asks up front, so it never runs indefinitely), chaining confirmations and reformulating inconclusive paths on each pass.

Requires explicit written scope for live validation. Never attacks production by default. Without written scope, it stays in planning or local-only validation and marks live checks unsafe_to_test. recon-security remains the focused external recon/pentest workflow; hacker is the broader offensive engagement orchestrator.

Run a hacker web-app engagement for this scoped lab
Plan a red-team workflow with phase gates and templates
Validate these defensive findings: deduped-findings.json