Ship Safe CLI

Установка

Работает в

• Claude Code
• Codex
• Cursor
• Claude Desktop
• Windsurf

npx skillfoxx add cli/ship-safe

Что делает

Ship Safe — консольный сканер безопасности для проектов, где код пишет ИИ. Он запускается через npx без регистрации и ключа API и проверяет секреты, зависимости, настройки CI, промпты, конфиги MCP и код приложения. Команда `npx ship-safe audit .` прогоняет поиск секретов, 31 проверяющего агента и зависимости и выдает план исправлений. Среди проверок внедрение SQL и NoSQL, XSS, SSRF, обход авторизации, подмена пакетов, опасные скрипты установки и отравление памяти агента или инструментов MCP. Слой расследования `npx ship-safe investigate .` прослеживает значение от входа запроса до опасного места в коде и раскладывает находки на подтвержденные, вероятные, нерешенные и опровергнутые, каждую с цепочкой строк-доказательств. Флаг `--verify` дополнительно проверяет найденные ключи у их поставщиков. Команда `trust` показывает, что запустится при открытии незнакомой папки агентом, а `capabilities` читает настройки MCP и разрешения и называет опасные сочетания, например заранее выданные права на запись и `git push`. Исправления делает интерактивный агент `npx ship-safe agent .`: план, diff, подтверждение и повторное сканирование, а `undo` откатывает последнюю правку. В CI команда `ci` пишет отчет SARIF и падает по порогу серьезности или по вердикту. В Claude Code Ship Safe ставится плагином с девятью скиллами или хуками, которые блокируют запись секретов и опасные команды Bash, а MCP-сервер `npx ship-safe mcp` дает Codex, Claude Desktop, Cursor и Windsurf шесть инструментов.

Для кого. Разработчикам и небольшим командам, которые принимают код от ИИ-агентов и хотят проверять его локально и в CI, а также тем, кто открывает чужие репозитории агентом.

Пример запроса к агенту

Проверь проект перед пул-реквестом на секреты, уязвимости и опасные конфиги MCP и покажи только подтвержденные находки с доказательствами

Ограничения

• Число находок не равно числу дефектов. На зрелых проектах (express, flask, requests, chalk) инструмент дает от 4 до 17 сырых находок, и автор уточняет, что это не доля ложных срабатываний.
• Режимы с ИИ (классификация, глубокий анализ, red-team GPT-Red) отправляют выбранному провайдеру ограниченный контекст после частичного маскирования ключей. Ключ `--no-ai` гарантирует полностью локальный запуск, а базовые проверки работают и без сети.
• Комментарий `ship-safe-ignore` не скрывает критические находки, попытка скрыть их записывается в отчет.
• Обычные правила не оценивают прозу и примеры кода в Markdown, секреты ищутся везде. Примеры включает флаг `--include-doc-examples`.
• Открытый репозиторий — CLI под лицензией MIT. История сканирований, PR Guardian и командные функции входят в платные тарифы Pro и Team в закрытом репозитории.

Как отключить. Хуки снимает команда `npx ship-safe@latest hooks remove`, а `hooks status` покажет состояние. Плагин уберите из Claude Code, запись ship-safe удалите из mcpServers вашего клиента, шаг со Ship Safe уберите из рабочего процесса CI. Файлы отчетов и базовой линии, которые вы создавали, удалите вручную.

Коротко о README

Главная страница репозитория начинается с примера вывода `investigate` на учебном приложении OWASP NodeGoat и команды `npx ship-safe`. Дальше идут быстрый старт с командами аудита, расследования, `trust`, `capabilities`, red-team, агента исправлений и CI, описание формата отчетов JSON и SARIF, таблица областей проверки и таблица агентов по категориям. Есть примеры рабочих процессов GitHub Actions и GitLab, список поддерживаемых провайдеров ИИ, правила подавления ложных срабатываний, замеры шума на четырех зрелых проектах и сравнение с Semgrep, Gitleaks, Trivy и CodeQL. В конце дорожная карта и правила для вкладов в проект.