launchworthy — плагин
Плагин Claude Code для аудита приложений, собранных ИИ: пять областей, оценка и список правок с путями к файлам.
- 95 ★ репозитория
- Последний коммит
Минимальный доступ
Почему такой уровень
- Плагин читает файлы проекта и записывает отчет в `tmp/`, не меняя код без вашей просьбы.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/launchworthyОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Плагин читает файлы проекта и записывает отчет в `tmp/`, не меняя код без вашей просьбы.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
launchworthy проверяет приложение, которое собрали в Lovable, Bolt, v0, Cursor или Claude Code, на пять областей между «работает у меня» и «в продакшене ничего не горит»: фронтенд и опыт, бэкенд и данные, авторизация и безопасность, инфраструктура и деплой, эксплуатация и восстановление. Фреймворк и бэкенд плагин определяет сам, среди них Next.js, SvelteKit, Astro, Remix, Supabase, Firebase и Prisma, и подстраивает под них проверки. Результат записывается в `tmp/hardening-<проект>-<дата>.md`: оценка по областям и список правок по срочности с точными путями к файлам и готовыми исправлениями. Что нельзя проверить, помечается как `MANUAL CHECK NEEDED` и никогда не считается пройденным.
Для кого. Основателям и разработчикам без опыта в безопасности, которые выпустили приложение с помощью ИИ и не знают, чего не знают.
Подходит, если
- Приложение на Supabase готовится к первым платным пользователям, и нужно убедиться, что RLS включен.
- Секреты могут попасть в клиентский бандл или в историю git.
- Надо проверить, есть ли бэкапы, откат деплоя и мониторинг ошибок.
- Исправили блокирующие замечания и хотят увидеть прогресс повторным запуском.
Не подходит, если
- Нужен тест на проникновение с эксплуатацией уязвимостей.
- Проект не связан с вебом, например игра или библиотека.
- Нужны гарантии, что приложение не взломают.
Пример запроса к агенту
Проверь, готово ли мое приложение к запуску для реальных пользователей, и составь список исправлений по срочности.Ограничения
Плагин проводит аудит без эксплуатации уязвимостей: прохождение всех пяти областей означает, что приложение перестало быть легкой мишенью, но полной защиты не гарантирует. Треть проверок лежит за пределами кода, например восстановление из бэкапа и 2FA у регистратора домена, поэтому плагин опрашивает вас, а ваши ответы записывает как «сообщено пользователем, не проверено» и не засчитывает как пройденные. Область с непроверенной критической проверкой получает оценку не выше предупреждения. Автообновление для сторонних маркетплейсов в Claude Code выключено по умолчанию и включается через `/plugin`.
Как отключить. Выполните `/plugin uninstall launchworthy@wunderlandmedia`. Отчеты в `tmp/` останутся в проекте, их удаляют вручную.
Частые вопросы
Какие пять областей проверяет плагин?
Фронтенд и опыт пользователя, бэкенд и данные, авторизацию и безопасность, инфраструктуру и деплой, эксплуатацию и восстановление.
Чем плагин лучше просьбы «проверь мой код»?
Он задает зафиксированный список проверок, поднимает темы, о которых вы не спросили, и не засчитывает проверку, которую не смог подтвердить. Повторный запуск оценивает по тому же перечню, поэтому прогресс сопоставим.
Где лежит отчет?
В файле `tmp/hardening-<проект>-<дата>.md` в вашем проекте. Пример отчета лежит в `examples/sample-report.md` репозитория.
Нужно ли указывать фреймворк?
Нет. Плагин определяет фреймворк и бэкенд сам и подстраивает проверки.
Что значит MANUAL CHECK NEEDED?
Плагин не смог проверить пункт сам. Такой пункт никогда не становится пройденным без вашего подтверждения. Ответ записывается как непроверенный.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныМаркетплейс Claude Code от Trail of Bits: 29 плагинов, хуки и скрипты каждого проверены построчно, от фаззинга и Ghidra до документов
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Открытый набор плагинов Claude Code для комплаенса: находки из облаков и SaaS, отчеты о пробелах, OSCAL
Плагин для Claude Code, который помогает писать отчеты для багбаунти только по проверенным фактам, без выдумок
Скилл проверяет проект на типовые дыры вайбкодинга: ключи в коде, .env в git, открытые LLM-эндпоинты и слабую авторизацию.
Коротко о README
Плагин и маркетплейс в одном репозитории: скилл с чеклистом, справочником интервью по доказательствам и разбором исправлений по темам от удаления аккаунта до правил Firebase. Оценка вида «0 из 5» превращается в «5 из 5» по мере исправлений.