Lagune — плагин
Lagune встраивает безопасность в работу агента: хартия проекта, защита при написании кода и аудит из пяти шагов
- 213 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Скилл `/lagune-harden` меняет файлы проекта по плану защиты, а аудит читает весь исходный код
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/laguneОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Скилл `/lagune-harden` меняет файлы проекта по плану защиты, а аудит читает весь исходный код
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Lagune — плагин для Claude Code, Codex и десятка других агентов, который делает безопасность частью разработки. Скилл `/lagune-charter` задает правила безопасности проекта, на которых строится остальное. Скилл `/lagune` пишет то, что вы просите, и сразу укрепляет код по хартии, например при загрузке фото профиля или правке логики формы. Для аудита есть пять шагов по порядку, названных потоком синей команды. `/lagune-detect` читает код и описывает, что делает система и где уязвимые места. `/lagune-plan` превращает находки в план защиты с исправлением для каждой. `/lagune-harden` применяет исправления по одному, а `/lagune-verify` проверяет, что каждое держится, и закрывает подтвержденные. Шаги можно отдать субагентам и гонять цикл, пока все находки не закрыты. Скилл `/lagune-specialize` обучает плагин новой специализации по статьям или темам. По заявлению автора, ключ API не нужен.
Для кого. Разработчикам и небольшим командам без отдельного специалиста по безопасности, которые хотят, чтобы агент защищал код по ходу работы и проводил аудит по шагам.
Подходит, если
- Новая функция принимает файлы или ввод пользователя, и код стоит укрепить прямо при написании
- Проект выходит в продакшен, а правила безопасности нигде не записаны, поэтому начните с `/lagune-charter`
- Нужен аудит: карта системы, план защиты, применение исправлений и проверка каждого
- Агентов несколько, и ту же защиту хочется ставить во все: Claude Code, Codex, Gemini CLI и другие
Не подходит, если
- Сканер зависимостей или статический анализатор с гарантированным покрытием: Lagune работает через агента
- Заключение для сертификации или соответствия закону: результат аудита проверяет человек
- Наступательный тест чужих систем: набор построен как защитный
Пример запроса к агенту
Запусти /lagune-charter для этого проекта, затем проведи аудит по шагам `detect`, `plan`, `harden` и `verify`Ограничения
- Качество аудита зависит от модели и контекста проекта: находки и исправления проверяет человек, а `/lagune-verify` подтверждает исправления в пределах возможностей агента.
- `/lagune-harden` меняет файлы проекта, поэтому запускать его стоит на ветке с чистым состоянием git.
- Для Cursor, Gemini CLI, GitHub Copilot, OpenCode и других агентов описаны отдельные способы установки на сайте проекта, шаги у них различаются.
- Прежнюю установку через манифест нужно перенести командой миграции, она описана в документации.
Как отключить. В Claude Code откройте `/plugin`, выберите «Manage plugins» и удалите `lagune`. В Codex удалите плагин командой менеджера плагинов. Файлы хартии проекта удаляются вручную.
Частые вопросы
Как поставить Lagune в Claude Code?
Командой `claude plugin install lagune --marketplace wellwelwel/lagune`. В расширении откройте `/plugin`, добавьте `wellwelwel/lagune` на вкладке маркетплейсов и установите `lagune`.
Что такое хартия?
Файл с правилами безопасности проекта, который создает `/lagune-charter` по предложению плагина или по вашим словам. Остальные скиллы строятся на нем.
В каком порядке идет аудит?
Пять шагов: `/lagune-charter`, `/lagune-detect`, `/lagune-plan`, `/lagune-harden`, `/lagune-verify`. Каждый опирается на предыдущий.
Нужен ли ключ API?
Нет, по значку и заявлению проекта дополнительный ключ не требуется: работает модель вашего агента.
Какие агенты поддерживаются?
Claude Code, Codex, Cursor, Gemini CLI, GitHub Copilot, OpenCode, Hermes Agent, Antigravity CLI, Factory Droid, Kimi Code, Qwen Code и другие. Для каждого на сайте есть своя инструкция.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныПлагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Локальный шлюз безопасности для Claude Code и Codex: сверяет вызовы инструментов с политикой, ловит секреты и пишет аудит
Хук безопасности для кодинг-агентов: оценка опасности каждого вызова с контекстом сессии, поиск инъекций в ответах и скиллах
Плагин Claude Code смотрит на каждый вызов инструмента и рассуждения агента, блокирует опасное или просит вашего подтверждения.
Плагин и сервер подтверждений для Claude Code и Codex: опасный вызов инструмента ждет вашего решения до запуска
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| Lagune (эта карточка) | нет | 213 | |
| security-audit | нет | 70 581 | разовый аудит безопасности, а здесь хартия, защита при написании кода и цепочка исправлений с проверкой |
| Vibe Security | нет | 1 231 | чеклист для быстрой разработки, а здесь пять шагов аудита и специализации |
Коротко о README
README показывает установку для Claude Code, Codex и дюжины других агентов, затем перечисляет скиллы по группам: первый шаг с хартией, универсальная сборка с защитой, пять шагов аудита синей команды и специальные скиллы. К каждому приложены примеры запросов.