Скилл аудита сайта на 152-ФЗ
audit-152fz
Скилл Claude для проверки сайта и документов на соответствие 152-ФЗ по чек-листу из 55 пунктов с расчетом штрафа и планом исправлений
Средний риск
Средний уровень ставим, когда инструмент запускает код, ходит в сеть или читает файлы проекта. Перед установкой посмотрите, что именно он делает.
Почему такой уровень
- Читает и разбирает содержимое сайта и загруженные документы
- Дает оценку штрафов и рисков, которую нельзя подавать как готовое юридическое заключение
Установка
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/audit-152fzОпределит агенты на машине, проверит риск и зафиксирует версию.
Другие способы установки
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a claude-code -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a cursor -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a github-copilot -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a codex -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a gemini-cli -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a cline -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a roo -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Форк Roo Code, папки .roo те же.
Выполните в терминале в папке проекта
npx skills add qlasse/claude-skill-152fz --skill audit-152fz -a opencode -yУтилита skills ставит текущую версию из репозитория. Чтобы скилл работал во всех проектах, добавьте флаг -g.
Склонируй скилл командой git clone https://github.com/Qlasse/claude-skill-152fz.git ~/.claude/skills/audit-152fz, для Claude.ai собери .skill архив и загрузи его в настройках.
Другие способы из описания автора
git clone https://github.com/Qlasse/claude-skill-152fz.git ~/.claude/skills/audit-152fzУстановка в каталог скиллов Claude Code.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
По просьбе проверить сайт на 152-ФЗ скилл разбирает сайт технически: формы и их поля, преднажатые чекбоксы, скрытые input, сторонние счетчики и пиксели с указанием, в какую юрисдикцию физически уходят данные. Проверяет документы: политику обработки персональных данных на соответствие рекомендациям РКН и тексты согласий на соответствие статье 9 закона. Каждое нарушение получает статус, ссылку на норму и вилку штрафа по действующей редакции статьи 13.11 КоАП, включая оборотные штрафы за повторные утечки. То, что нельзя проверить снаружи (местонахождение баз данных, договоры с подрядчиками), помечается как непроверенное с конкретным вопросом владельцу, а не выдается за нарушение. Формат ответа подстраивается под запрос: короткий вопрос получает разговорный ответ, полноценный аудит перед проверкой РКН получает отчет по всем блокам.
Для кого. Для владельцев сайтов, юристов и разработчиков, которым нужно проверить соответствие 152-ФЗ до проверки Роскомнадзора.
Подходит, если
- Нужно быстро проверить сайт или политику конфиденциальности на соответствие 152-ФЗ
- Готовитесь к проверке Роскомнадзора и хотите оценить риск в деньгах заранее
- Нужно понять, нужно ли согласие на cookie при установленной Яндекс.Метрике
Не подходит, если
- Нужно юридическое заключение для подачи в суд или РКН: скилл дает экспертную оценку, а не заключение юриста
- Нужна проверка внутренних организационных мер и фактического местонахождения баз данных: это скилл не видит снаружи
Пример запроса к агенту
Проверь сайт example.ru на соответствие 152-ФЗОграничения
Дает экспертную оценку по видимым снаружи признакам, а не юридическое заключение. Не может проверить фактическое местонахождение баз данных, договоры с подрядчиками и внутренние документы, такие пункты честно помечает как непроверенные. Законодательство меняется несколько раз в год, справочник актуален на август 2026 года, перед подачей документов в РКН выводы стоит сверить с профильным юристом.
Как отключить. Удалите папку ~/.claude/skills/audit-152fz или удалите загруженный .skill файл в настройках Claude.ai.
Проверка безопасности
- Читает и разбирает содержимое сайта и загруженные документы
- Дает оценку штрафов и рисков, которую нельзя подавать как готовое юридическое заключение
Коротко о README
README перечисляет 55 пунктов чек-листа в девяти блоках, описывает файлы скилла (правила аудита, справочник норм со штрафами, шаблон отчета, скрипт разбора HTML на стандартной библиотеке Python) и приводит результаты тестов: 26 из 26 проверок пройдено со скиллом против 19 из 26 без него, с примерами ошибок модели без справочника (неверные суммы штрафов, пропуск требования об отдельном документе согласия).
SKILL.md
# audit-152fz Скилл для Claude: аудит сайта на соответствие Федеральному закону № 152-ФЗ «О персональных данных» и смежному регулированию. По команде вроде «проверь мой сайт на 152-ФЗ» Claude проходит сайт и документы по чеклисту из 55 пунктов, ставит статус каждому требованию, считает риск в деньгах по ст. 13.11 КоАП и выдает план исправлений, разделенный по исполнителям. Актуальность нормативной базы: август 2026. Учтены поправки 2025 года — реформа штрафов от 30.05.2025 (ФЗ № 420-ФЗ), уточнение локализации с 01.07.2025 (ФЗ № 23-ФЗ), требование оформлять согласие отдельным документом с 01.09.2025. ## Что делает - Разбирает сайт технически — формы и их поля, преднажатые чекбоксы, скрытые input, сторонние счетчики и пиксели. - Проверяет документы — политику обработки ПДн и тексты согласий. - Квалифицирует находки — каждое нарушение с нормой и вилкой штрафа. - Разделяет факт и гипотезу — непроверенное помечается как вопрос владельцу.
Частые вопросы
Скилл дает юридическое заключение?
Нет, это экспертная оценка по открытым признакам, перед подачей в РКН проверьте выводы у юриста.
Что если данные сайта недоступны напрямую?
Скилл спросит, что есть в наличии: URL, сохраненный HTML или документы, и снимет данные доступным способом.
Похожие
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Открытый стек NVIDIA для запуска OpenClaw, Hermes и LangChain Deep Agents в песочницах OpenShell с сетевыми политиками и управляемым инференсом
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Статический анализ кода по правилам, похожим на сам код, со встроенным MCP-сервером для AI-агентов