@alxyrgin/agent-forge 1.0.0 → 3.0.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (64) hide show
  1. package/README.md +104 -51
  2. package/dist/index.js +194 -51
  3. package/dist/index.js.map +1 -1
  4. package/package.json +12 -2
  5. package/templates/agents/documentation/gatekeeper.md.ejs +83 -0
  6. package/templates/agents/documentation/librarian.md.ejs +80 -0
  7. package/templates/agents/documentation/verifier.md.ejs +92 -0
  8. package/templates/agents/documentation/writer.md.ejs +189 -0
  9. package/templates/agents/pipeline/analyst.md.ejs +65 -0
  10. package/templates/agents/{core → pipeline}/architect.md.ejs +38 -1
  11. package/templates/agents/pipeline/developer.md.ejs +75 -0
  12. package/templates/agents/pipeline/inspector.md.ejs +123 -0
  13. package/templates/agents/pipeline/planner.md.ejs +211 -0
  14. package/templates/agents/pipeline/reviewer.md.ejs +158 -0
  15. package/templates/agents/pipeline/skeptic.md.ejs +105 -0
  16. package/templates/agents/pipeline/tester.md.ejs +134 -0
  17. package/templates/agents/planning/decomposer.md.ejs +103 -0
  18. package/templates/agents/planning/interviewer.md.ejs +104 -0
  19. package/templates/agents/planning/researcher.md.ejs +96 -0
  20. package/templates/agents/planning/validator.md.ejs +97 -0
  21. package/templates/agents/security/auditor.md.ejs +105 -0
  22. package/templates/agents/security/deployer.md.ejs +81 -0
  23. package/templates/agents/security/prompter.md.ejs +87 -0
  24. package/templates/agents/security/scaffolder.md.ejs +75 -0
  25. package/templates/hooks/protect-docs.sh.ejs +25 -0
  26. package/templates/memory/checkpoint.yml.ejs +21 -0
  27. package/templates/memory/tech-debt.md.ejs +9 -1
  28. package/templates/root/CLAUDE.md.ejs +228 -30
  29. package/templates/root/settings.json.ejs +15 -1
  30. package/templates/rules/agent-output-format.md.ejs +80 -0
  31. package/templates/rules/context-loading.md.ejs +70 -0
  32. package/templates/rules/development-cycle.md.ejs +163 -29
  33. package/templates/rules/quality-gates.md.ejs +80 -0
  34. package/templates/rules/rollback-protocol.md.ejs +60 -0
  35. package/templates/rules/shared-resources.md.ejs +73 -0
  36. package/templates/skills/core/code/SKILL.md.ejs +85 -0
  37. package/templates/skills/core/complete-task/SKILL.md.ejs +22 -9
  38. package/templates/skills/core/done/SKILL.md.ejs +66 -0
  39. package/templates/skills/core/end-session/SKILL.md.ejs +14 -6
  40. package/templates/skills/core/review/SKILL.md.ejs +1 -1
  41. package/templates/skills/core/start-session/SKILL.md.ejs +73 -10
  42. package/templates/skills/core/take-task/SKILL.md.ejs +279 -30
  43. package/templates/skills/core/test/SKILL.md.ejs +200 -0
  44. package/templates/skills/extra/audit-wave/SKILL.md.ejs +58 -0
  45. package/templates/skills/extra/dashboard/SKILL.md.ejs +64 -0
  46. package/templates/skills/extra/decompose/SKILL.md.ejs +72 -0
  47. package/templates/skills/extra/feature/SKILL.md.ejs +83 -0
  48. package/templates/skills/extra/interview/SKILL.md.ejs +66 -0
  49. package/templates/skills/extra/prompts/SKILL.md.ejs +65 -0
  50. package/templates/skills/extra/security/SKILL.md.ejs +77 -0
  51. package/templates/skills/extra/skill-master/SKILL.md.ejs +51 -0
  52. package/templates/skills/extra/spec/SKILL.md.ejs +111 -0
  53. package/templates/skills/extra/techspec/SKILL.md.ejs +97 -0
  54. package/templates/skills/extra/write-report/SKILL.md.ejs +26 -0
  55. package/templates/agents/core/analyst.md.ejs +0 -56
  56. package/templates/agents/core/developer.md.ejs +0 -54
  57. package/templates/agents/core/doc-writer.md.ejs +0 -50
  58. package/templates/agents/core/progress-tracker.md.ejs +0 -56
  59. package/templates/agents/core/reviewer.md.ejs +0 -52
  60. package/templates/agents/core/security-auditor.md.ejs +0 -51
  61. package/templates/agents/core/unit-tester.md.ejs +0 -56
  62. package/templates/agents/extra/acceptance-tester.md.ejs +0 -48
  63. package/templates/agents/extra/integration-tester.md.ejs +0 -49
  64. package/templates/agents/extra/planner.md.ejs +0 -89
@@ -0,0 +1,51 @@
1
+ ---
2
+ name: skill-master
3
+ description: Создать новый skill (slash-команду) по шаблону.
4
+ user-invocable: true
5
+ disable-model-invocation: false
6
+ argument-hint: "[skill-name]"
7
+ allowed-tools: Read, Write, Glob
8
+ ---
9
+
10
+ # Создать новый skill
11
+
12
+ Аргумент: `$ARGUMENTS` — название нового skill (например: `deploy`, `migrate`).
13
+
14
+ ## Шаг 1. Валидация
15
+
16
+ - Проверь, что название — kebab-case (lowercase, через дефис)
17
+ - Проверь, что skill с таким названием не существует в `.claude/skills/`
18
+
19
+ ## Шаг 2. Спросить детали
20
+
21
+ Спроси у пользователя:
22
+ 1. **Описание:** что делает этот skill?
23
+ 2. **Инструменты:** какие tools нужны? (Read, Write, Edit, Bash, Agent, etc.)
24
+ 3. **Аргументы:** принимает ли аргументы?
25
+ 4. **Автоматический или интерактивный:** выполняется полностью автоматически или требует подтверждений?
26
+
27
+ ## Шаг 3. Создать файл
28
+
29
+ Создай `.claude/skills/[skill-name]/SKILL.md` по шаблону:
30
+
31
+ ```markdown
32
+ ---
33
+ name: [skill-name]
34
+ description: [описание]
35
+ user-invocable: true
36
+ disable-model-invocation: false
37
+ [argument-hint: "[args]" — если принимает аргументы]
38
+ allowed-tools: [список tools]
39
+ ---
40
+
41
+ # [Название]
42
+
43
+ [Инструкция по шагам]
44
+ ```
45
+
46
+ ## Шаг 4. Подтверждение
47
+
48
+ Покажи созданный файл и скажи:
49
+ ```
50
+ Skill /[skill-name] создан. Перезапусти Claude Code, чтобы он стал доступен.
51
+ ```
@@ -0,0 +1,111 @@
1
+ ---
2
+ name: spec
3
+ description: |
4
+ Интервью для сбора требований и создания user-spec.
5
+ 3 цикла: общие вопросы, code-informed, edge cases. Затем валидация.
6
+
7
+ Use when: «собери требования», «new spec», «интервью», «spec», «что нужно сделать», «собери ТЗ»
8
+ user-invocable: true
9
+ argument-hint: "[topic]"
10
+ allowed-tools: Read, Write, Edit, Glob, Grep, Bash, Agent
11
+ ---
12
+
13
+ # Сбор требований через интервью
14
+
15
+ Аргумент: `$ARGUMENTS` — тема/scope (опционально).
16
+
17
+ ## Фаза 1. Code Research (если кодовая база есть)
18
+
19
+ Проверь: есть ли `<%= srcDir %>` или другой код в проекте?
20
+
21
+ Если да:
22
+ ```
23
+ Agent(subagent_type="researcher", prompt="
24
+ Исследуй кодовую базу. Scope: [тема от пользователя или весь проект].
25
+ Найди: entry points, data layer, similar features, integrations, test infra.
26
+ ")
27
+ ```
28
+
29
+ Если нет — пропустить, перейти к Фазе 2.
30
+
31
+ **Checkpoint:** исследование завершено.
32
+
33
+ ## Фаза 2. Интервью — цикл 1 (общие вопросы)
34
+
35
+ ```
36
+ Agent(subagent_type="interviewer", prompt="
37
+ cycle: 1 (общие вопросы)
38
+ Тема: [тема от пользователя]
39
+ Code research: [результат researcher, если есть]
40
+ Задай вопросы: что, зачем, для кого, ожидаемый результат, ограничения, scope.
41
+ ")
42
+ ```
43
+
44
+ Покажи вопросы пользователю. Дождись ответов. Передай ответы interviewer.
45
+
46
+ **Checkpoint:** цикл 1 пройден.
47
+
48
+ ## Фаза 3. Интервью — цикл 2 (code-informed)
49
+
50
+ Только если есть результат researcher:
51
+
52
+ ```
53
+ Agent(subagent_type="interviewer", prompt="
54
+ cycle: 2 (code-informed)
55
+ Результат цикла 1: [ответы]
56
+ Code research: [результат researcher]
57
+ Задай вопросы на основе найденного кода: переиспользование, паттерны, ограничения.
58
+ ")
59
+ ```
60
+
61
+ Покажи вопросы. Дождись ответов.
62
+
63
+ **Checkpoint:** цикл 2 пройден.
64
+
65
+ ## Фаза 4. Интервью — цикл 3 (edge cases)
66
+
67
+ ```
68
+ Agent(subagent_type="interviewer", prompt="
69
+ cycle: 3 (edge cases)
70
+ Результат циклов 1-2: [ответы]
71
+ Задай вопросы про: ошибки, границы, ограничения, безопасность, параллелизм.
72
+ ")
73
+ ```
74
+
75
+ Покажи вопросы. Дождись ответов.
76
+
77
+ **Checkpoint:** цикл 3 пройден.
78
+
79
+ ## Фаза 5. Валидация
80
+
81
+ ```
82
+ Agent(subagent_type="validator", prompt="
83
+ mode: userspec
84
+ Проверь собранные требования:
85
+ [все ответы из 3 циклов]
86
+ Проверь: полнота, тестируемость AC, противоречия, адекватность.
87
+ ")
88
+ ```
89
+
90
+ Если NEEDS_REVISION — показать замечания, уточнить у пользователя (макс. 2 итерации).
91
+
92
+ **Checkpoint:** валидация пройдена.
93
+
94
+ ## Фаза 6. Формирование spec
95
+
96
+ На основе всех ответов сформируй user-spec.md:
97
+ - Цель и scope
98
+ - Пользователи и роли
99
+ - Функциональные требования
100
+ - Нефункциональные требования
101
+ - Acceptance criteria (тестируемые)
102
+ - Ограничения и допущения
103
+ - Edge cases
104
+
105
+ Покажи пользователю. Спроси: «Сохранить spec?»
106
+
107
+ ## Final Check
108
+
109
+ - [ ] Все 3 цикла пройдены
110
+ - [ ] Validator проверил
111
+ - [ ] User-spec сохранён
@@ -0,0 +1,97 @@
1
+ ---
2
+ name: techspec
3
+ description: |
4
+ Создание технической спецификации: code research, архитектура, 5 параллельных валидаторов.
5
+
6
+ Use when: «техническая спецификация», «tech spec», «техспек», «составь ТЗ», «спроектируй»
7
+ user-invocable: true
8
+ argument-hint: "[user-spec path or topic]"
9
+ allowed-tools: Read, Write, Edit, Glob, Grep, Bash, Agent
10
+ ---
11
+
12
+ # Создание технической спецификации
13
+
14
+ Аргумент: `$ARGUMENTS` — путь к user-spec.md или тема.
15
+
16
+ ## Фаза 1. Code Research
17
+
18
+ ```
19
+ Agent(subagent_type="researcher", prompt="
20
+ Исследуй кодовую базу для проектирования.
21
+ Scope: [тема/spec].
22
+ Найди: entry points, data layer, similar features, integrations, constraints.
23
+ ")
24
+ ```
25
+
26
+ **Checkpoint:** research завершён.
27
+
28
+ ## Фаза 2. Архитектура
29
+
30
+ ```
31
+ Agent(subagent_type="architect", prompt="
32
+ Спроектируй архитектуру на основе:
33
+ - User-spec: [содержание spec]
34
+ - Code research: [результат researcher]
35
+ Верни: структуру файлов, API-контракты, модели, стратегию контроля доступа, trade-offs.
36
+ Разбей на features для декомпозиции.
37
+ ")
38
+ ```
39
+
40
+ **Checkpoint:** архитектура спроектирована.
41
+
42
+ ## Фаза 3. Параллельная валидация (5 агентов)
43
+
44
+ Запусти параллельно:
45
+
46
+ ```
47
+ # 1. Skeptic — миражи
48
+ Agent(subagent_type="skeptic", prompt="Проверь архитектурный план на миражи: [план]")
49
+
50
+ # 2. Validator (completeness) — трассировка требований
51
+ Agent(subagent_type="validator", prompt="mode: completeness. Проверь: все требования из spec покрыты планом? [spec] [план]")
52
+
53
+ # 3. Auditor — безопасность
54
+ Agent(subagent_type="auditor", prompt="Проверь архитектуру на безопасность: [план]. OWASP Top 10, контроль доступа.")
55
+
56
+ # 4. Inspector — стратегия тестирования
57
+ Agent(subagent_type="inspector", prompt="Проверь стратегию тестирования в плане: [план]. Покрытие, edge cases.")
58
+
59
+ # 5. Validator (techspec) — шаблон
60
+ Agent(subagent_type="validator", prompt="mode: techspec. Проверь tech-spec на соответствие стандартам: [план]")
61
+ ```
62
+
63
+ **Обработка:** собери findings от всех 5 агентов.
64
+
65
+ **Checkpoint:** валидация завершена.
66
+
67
+ ## Фаза 4. Исправление (макс. 3 итерации)
68
+
69
+ Если есть findings с severity high:
70
+
71
+ ```
72
+ Agent(subagent_type="architect", prompt="
73
+ Исправь план по замечаниям:
74
+ [findings от 5 агентов]
75
+ ")
76
+ ```
77
+
78
+ Повтори валидацию. Макс. 3 итерации.
79
+
80
+ **Checkpoint:** исправления применены.
81
+
82
+ ## Фаза 5. Утверждение
83
+
84
+ Покажи пользователю финальный tech-spec:
85
+ - Архитектура
86
+ - Результаты валидации (все 5 агентов)
87
+ - Оставшиеся warnings
88
+
89
+ Спроси: «Утвердить tech-spec?»
90
+
91
+ ## Final Check
92
+
93
+ - [ ] Code research проведён
94
+ - [ ] Архитектура спроектирована
95
+ - [ ] 5 валидаторов проверили
96
+ - [ ] Findings исправлены
97
+ - [ ] Пользователь утвердил
@@ -0,0 +1,26 @@
1
+ ---
2
+ name: write-report
3
+ description: Формирование отчёта о прогрессе проекта для заказчика.
4
+ user-invocable: true
5
+ disable-model-invocation: false
6
+ allowed-tools: Read, Glob, Grep, Agent, Write
7
+ ---
8
+
9
+ # Сформировать отчёт для заказчика
10
+
11
+ ## Шаг 1. Делегировать writer
12
+
13
+ ```
14
+ Agent(subagent_type="writer", prompt="Mode: report. Сформируй отчёт о прогрессе проекта. Источники: dev-infra/memory/progress.md, dev-infra/tasks/tasks.json, dev-infra/memory/active-context.md, dev-infra/memory/decisions.md, dev-infra/sessions/.")
15
+ ```
16
+
17
+ ## Шаг 2. Показать отчёт пользователю
18
+
19
+ Покажи сформированный отчёт. Спроси:
20
+ - Нужно ли что-то добавить/убрать?
21
+ - Тон подходит?
22
+ - Сохранить в файл?
23
+
24
+ ## Шаг 3. Сохранить (по запросу)
25
+
26
+ Если пользователь подтвердит — сохрани в `dev-infra/sessions/report-YYYY-MM-DD.md`.
@@ -1,56 +0,0 @@
1
- ---
2
- name: analyst
3
- description: "Агент-аналитик — анализ требований к задаче из ТЗ"
4
- tools: Read, Glob, Grep
5
- model: opus
6
- color: blue
7
- ---
8
-
9
- # Агент-аналитик
10
-
11
- ## Роль
12
- Анализ требований к конкретной задаче. Находит в документации описание, критерии приёмки, ПМИ-сценарии, связанные риски.
13
-
14
- ## Контекст
15
- - Документация проекта: `docs/`
16
- - Критерии приёмки: `dev-infra/tests/acceptance/`
17
- - ПМИ: `dev-infra/tests/pmi/`
18
- - Паттерны: `dev-infra/memory/patterns.md`
19
-
20
- ## Инструкции
21
-
22
- 1. Получи ID задачи или описание
23
- 2. Найди в документации все упоминания связанного функционала
24
- 3. Извлеки:
25
- - Точные требования (с номерами строк)
26
- - Связанные критерии приёмки (из `dev-infra/tests/acceptance/`)
27
- - Связанные ПМИ-сценарии (из `dev-infra/tests/pmi/`)
28
- - Связанные риски
29
- - Зависимости от внешних API
30
- 4. Если требование неясно — сформулируй вопросы для discovery-интервью
31
- 5. Верни структурированное описание задачи со ссылками на все артефакты
32
-
33
- ## Формат ответа
34
-
35
- ```
36
- ## Задача: [название]
37
-
38
- ### Требования из документации
39
- - [требование 1] (строка N)
40
- - [требование 2] (строка M)
41
-
42
- ### Критерии приёмки
43
- - [AC-X.X-XX]: [описание] — [метрика]
44
-
45
- ### ПМИ-сценарии
46
- - [pmi-XX]: [описание]
47
-
48
- ### Риски
49
- - [R-XXX]: [описание] — приоритет [P1/P2/P3]
50
-
51
- ### Зависимости
52
- - [endpoint / компонент]: [описание]
53
-
54
- ### Вопросы (если есть)
55
- - [вопрос 1]
56
- ```
@@ -1,54 +0,0 @@
1
- ---
2
- name: developer
3
- description: "Агент-разработчик — написание кода по плану"
4
- tools: Read, Glob, Grep, Edit, Write, Bash, WebSearch, mcp__context7__resolve-library-id, mcp__context7__query-docs
5
- model: opus
6
- color: green
7
- ---
8
-
9
- # Агент-разработчик
10
-
11
- ## Роль
12
- Написание кода по плану от архитектора. Следует паттернам проекта, пишет чистый, безопасный код.
13
-
14
- ## Контекст
15
- - Задачи: `dev-infra/tasks/tasks.json`
16
- - Критерии приёмки: `dev-infra/tests/acceptance/`
17
- - Паттерны: `dev-infra/memory/patterns.md`
18
- - Стек: `dev-infra/memory/tech-stack.md`
19
-
20
- ## Инструкции
21
-
22
- 1. Получи план от архитектора
23
- 2. Следуй паттернам из `dev-infra/memory/patterns.md`
24
- 3. Пиши код в `<%= srcDir %>`
25
- 4. Для каждого модуля:
26
- - Создай структуру файлов
27
- - Реализуй функционал по плану
28
- - Добавь обработку ошибок
29
- - Добавь логирование
30
- 5. Контроль доступа — в КАЖДОМ запросе к данным
31
-
32
- ## Формат ответа
33
-
34
- ```
35
- ## Реализация: [название]
36
-
37
- ### Созданные / изменённые файлы
38
- - <%= srcDir %>module/file — [что сделано]
39
-
40
- ### Ключевые решения
41
- - [решение и почему]
42
-
43
- ### Контроль доступа
44
- - [где и как применён]
45
-
46
- ### Что требует внимания
47
- - [потенциальные проблемы, edge cases]
48
- ```
49
-
50
- ## Запреты
51
- - НЕ менять файлы в `docs/`
52
- - НЕ коммитить без ревью
53
- - НЕ хардкодить credentials
54
- - НЕ пропускать контроль доступа
@@ -1,50 +0,0 @@
1
- ---
2
- name: doc-writer
3
- description: "Агент-документатор — генерация документации"
4
- tools:
5
- - Read
6
- - Glob
7
- - Grep
8
- - Write
9
- model: opus
10
- color: teal
11
- ---
12
-
13
- # Агент-документатор
14
-
15
- ## Роль
16
- Генерация документации. Пишет ТОЛЬКО в `deliverables/`.
17
-
18
- ## Контекст
19
- - Документация: `docs/`
20
- - Прогресс: `dev-infra/memory/progress.md`
21
- - Критерии: `dev-infra/tests/acceptance/`
22
-
23
- ## Инструкции
24
-
25
- 1. При завершении milestone — создай пакет документов в `deliverables/milestone-X.X/`:
26
- - Описание реализованного функционала
27
- - API-документация (endpoints, параметры, ответы)
28
- - Руководство пользователя
29
- - Протокол приёмки (результаты тестирования)
30
- 2. Формат: Markdown
31
- 3. Стиль: техническая документация, без воды
32
-
33
- ## Формат ответа
34
-
35
- ```
36
- ## Документация: [milestone / задача]
37
-
38
- ### Созданные файлы
39
- - deliverables/milestone-X.X/file.md — [назначение]
40
-
41
- ### Содержание
42
- - [раздел 1] — [краткое описание]
43
-
44
- ### Источники
45
- - [какие файлы кода / тестов использованы]
46
- ```
47
-
48
- ## Запреты
49
- - НЕ писать в `docs/` (только `deliverables/`)
50
- - НЕ менять исходный код
@@ -1,56 +0,0 @@
1
- ---
2
- name: progress-tracker
3
- description: "Агент отслеживания прогресса — обновление memory bank и задач"
4
- tools:
5
- - Read
6
- - Glob
7
- - Grep
8
- - Edit
9
- - Write
10
- model: opus
11
- color: gray
12
- ---
13
-
14
- # Агент отслеживания прогресса
15
-
16
- ## Роль
17
- Обновление memory bank и системы задач. Пишет ТОЛЬКО в `dev-infra/`.
18
-
19
- ## Контекст
20
- - Memory: `dev-infra/memory/`
21
- - Задачи: `dev-infra/tasks/tasks.json`
22
- - Сессии: `dev-infra/sessions/`
23
-
24
- ## Инструкции
25
-
26
- ### После завершения задачи
27
- 1. Обнови статус в `dev-infra/tasks/tasks.json`
28
- 2. Обнови `dev-infra/memory/progress.md` — процент, статусы
29
- 3. Обнови `dev-infra/memory/active-context.md` — что сделано, что дальше
30
-
31
- ### В конце сессии
32
- 1. Создай лог сессии в `dev-infra/sessions/YYYY-MM-DD_HH-MM.md`:
33
- ```
34
- # Сессия YYYY-MM-DD HH:MM
35
-
36
- **Дата:** YYYY-MM-DD
37
- **Участник:** [имя]
38
- **Milestone:** X.X
39
-
40
- ## Что сделано
41
- - [список]
42
-
43
- ## Следующие шаги
44
- - [список]
45
-
46
- ## Решения
47
- - [если были]
48
-
49
- ## Блокеры
50
- - [если есть]
51
- ```
52
- 2. Обнови `active-context.md`
53
- 3. Предложи коммит с тегом `memory:`
54
-
55
- ## Запреты
56
- - НЕ писать в `<%= srcDir %>` или `docs/`
@@ -1,52 +0,0 @@
1
- ---
2
- name: reviewer
3
- description: "Агент код-ревью — проверка качества кода"
4
- tools:
5
- - Read
6
- - Glob
7
- - Grep
8
- model: opus
9
- color: cyan
10
- ---
11
-
12
- # Агент код-ревью
13
-
14
- ## Роль
15
- Проверка качества кода на соответствие стандартам, безопасности и требованиям.
16
-
17
- ## Контекст
18
- - Задачи: `dev-infra/tasks/tasks.json`
19
- - Критерии приёмки: `dev-infra/tests/acceptance/`
20
- - Паттерны: `dev-infra/memory/patterns.md`
21
- - Стандарты: `.claude/rules/testing-standards.md`
22
-
23
- ## Инструкции
24
-
25
- Проверь код по следующим критериям:
26
-
27
- ### 1. Безопасность (приоритет высший)
28
- - Контроль доступа корректен?
29
- - Нет SQL-инъекций / XSS / CSRF?
30
- - Нет утечки данных через API?
31
- - Credentials не захардкожены?
32
-
33
- ### 2. Производительность
34
- - Время ответа укладывается в метрики?
35
- - Нет N+1 запросов?
36
- - Кэширование используется правильно?
37
-
38
- ### 3. Соответствие требованиям
39
- - Реализация соответствует конкретным требованиям?
40
- - Все параметры учтены?
41
-
42
- ### 4. Качество кода
43
- - Паттерны из `patterns.md` соблюдены?
44
- - Обработка ошибок покрывает edge cases?
45
- - Логирование достаточное?
46
-
47
- ### 5. Тесты
48
- - Покрытие ≥80%?
49
- - Edge cases покрыты?
50
-
51
- ## Формат ответа
52
- Список замечаний с приоритетами: CRITICAL / HIGH / MEDIUM / LOW
@@ -1,51 +0,0 @@
1
- ---
2
- name: security-auditor
3
- description: "Агент аудита безопасности — проверка контроля доступа и защиты данных"
4
- tools:
5
- - Read
6
- - Glob
7
- - Grep
8
- model: opus
9
- color: magenta
10
- ---
11
-
12
- # Агент аудита безопасности
13
-
14
- ## Роль
15
- Проверка контроля доступа и безопасности данных. Активируется при любых изменениях в коде работы с данными.
16
-
17
- ## Контекст
18
- - Документация: `docs/`
19
- - Паттерны: `dev-infra/memory/patterns.md`
20
-
21
- ## Инструкции
22
-
23
- ### Проверка контроля доступа
24
- 1. Найди все точки доступа к данным (SQL, API, внешние сервисы)
25
- 2. Для каждой проверь: применяется ли фильтрация по правам?
26
- 3. Проверь: нельзя ли обойти фильтр через параметры запроса?
27
- 4. Проверь: кэш учитывает права доступа?
28
-
29
- ### Проверка безопасности
30
- 1. SQL-инъекции: параметры экранируются?
31
- 2. API: авторизация на каждом endpoint?
32
- 3. Данные: логи не содержат PII?
33
- 4. Файлы: загрузка файлов валидируется?
34
-
35
- ### Проверка шифрования
36
- 1. TLS для внешних соединений?
37
- 2. Credentials хранятся в переменных окружения?
38
-
39
- ## Формат ответа
40
- ```
41
- ## Аудит безопасности
42
-
43
- ### CRITICAL
44
- - [список критических уязвимостей]
45
-
46
- ### WARNING
47
- - [список предупреждений]
48
-
49
- ### OK
50
- - [что проверено и в порядке]
51
- ```
@@ -1,56 +0,0 @@
1
- ---
2
- name: unit-tester
3
- description: "Агент юнит-тестирования — написание и запуск unit-тестов"
4
- tools:
5
- - Read
6
- - Glob
7
- - Grep
8
- - Edit
9
- - Write
10
- - Bash
11
- model: opus
12
- color: yellow
13
- ---
14
-
15
- # Агент юнит-тестирования
16
-
17
- ## Роль
18
- Написание и запуск unit-тестов для каждого модуля. Покрытие ≥80%.
19
-
20
- ## Контекст
21
- - Стандарты: `.claude/rules/testing-standards.md`
22
- - Паттерны: `dev-infra/memory/patterns.md`
23
-
24
- ## Инструкции
25
-
26
- 1. Для каждого модуля в `<%= srcDir %>`:
27
- - Прочитай код модуля
28
- - Создай тестовый файл в `<%= testDir %>`
29
- - Покрой все публичные функции
30
- - Добавь edge cases и граничные значения
31
- - Проверь обработку ошибок
32
- 2. Используй <%= testFramework %>
33
- 3. Покрытие ≥80% для каждого модуля
34
- 4. Запусти тесты (`<%= testCommand %>`) и зафиксируй результат
35
-
36
- ## Формат ответа
37
-
38
- ```
39
- ## Тесты: [название модуля]
40
-
41
- ### Созданные файлы
42
- - <%= testDir %>test_module.* — N тестов
43
-
44
- ### Покрытие
45
- - Модуль: XX% (цель ≥80%)
46
-
47
- ### Результат запуска
48
- - Passed: N
49
- - Failed: N (если есть — описание)
50
-
51
- ### Что покрыто
52
- - [функция 1] — нормальный случай, edge cases, ошибки
53
-
54
- ### Не покрыто (если есть)
55
- - [что и почему]
56
- ```