code-ai-installer 1.2.0 → 1.3.1

package/.agents/qa_manual_run/agents/openai.yaml

@@ -1,6 +1,6 @@
 interface:
   display_name: "QA: ручной прогон"
-  short_description: "Ручной прогон критичных сценариев и регресса: happy/edge/error paths по UX Spec; фиксация багов…"
+  short_description: "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация баго…"
   default_prompt: "Используй $qa_manual_run, когда задача относится к навыку \"QA: ручной прогон\"."
 dependencies:
   tools: []

package/.agents/qa_manual_run/agents/qwen.json

@@ -1,13 +1,13 @@
 {
   "name": "qa_manual_run",
   "display_name": "QA: ручной прогон",
-  "description": "Ручной прогон критичных сценариев и регресса: happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами.",
+  "description": "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами.",
   "default_prompt": "Используй $qa_manual_run, когда задача относится к навыку \"QA: ручной прогон\".",
   "triggers": [
     "qa_manual_run",
     "qa manual run",
     "QA: ручной прогон",
-    "Ручной прогон критичных сценариев и регресса"
+    "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
   ],
   "capabilities": [
     "qa",

package/.agents/qa_manual_run/agents/skill.yaml

@@ -1,13 +1,13 @@
 version: 1
 name: "qa_manual_run"
 display_name: "QA: ручной прогон"
-description: "Ручной прогон критичных сценариев и регресса: happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами."
+description: "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами."
 default_prompt: "Используй $qa_manual_run, когда задача относится к навыку \"QA: ручной прогон\"."
 triggers:
   - "qa_manual_run"
   - "qa manual run"
   - "QA: ручной прогон"
-  - "Ручной прогон критичных сценариев и регресса"
+  - "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
 capabilities:
   - "qa"
   - "manual"

package/.agents/qa_regression_baseline/SKILL.md

@@ -0,0 +1,217 @@
+---
+name: qa_regression_baseline
+description: >
+  Run regression tests against a saved baseline and report differences. Use this skill whenever
+  the user wants to: run regression tests, compare test results to a previous run, detect regressions
+  in code or software, update a baseline after verified changes, generate a diff report between
+  test runs, or check if recent changes broke anything. Trigger on phrases like "запусти регрессию",
+  "сравни с baseline", "проверь регрессии", "обнови baseline", "run regression", "compare with baseline",
+  "check for regressions", "regression report", "что сломалось", or any similar intent to test code
+  stability against a known-good reference point.
+---
+
+# QA Regression Baseline Skill
+
+Этот скил помогает запускать регрессионные тесты, сохранять baseline результаты и выявлять регрессии при сравнении текущего прогона с сохранённым эталоном.
+
+---
+
+## Концепция
+
+```
+Baseline (эталон)        Текущий прогон
+      │                       │
+      └──────── diff ──────────┘
+                  │
+            Регрессии / улучшения / без изменений
+```
+
+- **Baseline** — сохранённые результаты предыдущего «хорошего» прогона
+- **Регрессия** — тест, который раньше проходил, а сейчас падает (или ухудшился)
+- **Улучшение** — тест, который раньше падал, а сейчас проходит
+
+---
+
+## Workflow
+
+### Шаг 1. Понять контекст
+
+Сначала выясни у пользователя (или из контекста разговора):
+
+1. **Что тестируем?** — путь к проекту, язык/фреймворк, команда запуска тестов
+2. **Есть ли уже baseline?** — если нет, предложи создать
+3. **Формат результатов** — JSON, JUnit XML, текстовые логи, снапшоты
+4. **Что делать с расхождениями?** — только отчёт / блокировать / обновить baseline
+
+Если пользователь не указал формат — определи его сам по расширению файлов или структуре логов.
+
+---
+
+### Шаг 2. Определить формат baseline
+
+Поддерживаемые форматы (читай `references/formats.md` при необходимости):
+
+| Формат | Типичные файлы | Фреймворки |
+|--------|---------------|------------|
+| JSON | `baseline.json`, `results.json` | Универсальный |
+| JUnit XML | `*.xml` в `test-results/` | pytest, Jest, Maven |
+| Snapshot | `__snapshots__/*.snap` | Jest, Vitest |
+| Plain text | `*.log`, `*.txt` | Любой |
+| CSV | `results.csv` | Кастомные скрипты |
+
+---
+
+### Шаг 3. Запустить тесты
+
+Если пользователь просит запустить тесты — используй bash:
+
+```bash
+# Python / pytest
+pytest --tb=short -q 2>&1 | tee current_run.log
+pytest --junit-xml=current_results.xml
+
+# Node.js / Jest
+npx jest --json --outputFile=current_results.json 2>&1
+
+# Универсально — запусти то, что указал пользователь
+<команда из конфига или сообщения пользователя>
+```
+
+Сохрани вывод в файл `current_run_<timestamp>.log` или `current_results.json`.
+
+---
+
+### Шаг 4. Сравнить с baseline
+
+Используй скрипт `scripts/compare.py` для сравнения. Если baseline не существует — предложи создать его из текущего прогона.
+
+```bash
+python scripts/compare.py \
+  --baseline baseline/results.json \
+  --current current_results.json \
+  --format json \
+  --output report.md
+```
+
+Скрипт умеет работать с JSON, JUnit XML и plain text логами.
+
+**Если baseline не существует:**
+```bash
+python scripts/compare.py --create-baseline \
+  --source current_results.json \
+  --output baseline/results.json
+```
+
+---
+
+### Шаг 5. Сформировать отчёт
+
+Отчёт должен содержать:
+
+```
+## Regression Report — <дата/время>
+
+### Итог
+- ✅ Прошло: N
+- ❌ Упало: N
+- 🔴 Регрессии (было OK → стало FAIL): N
+- 🟢 Исправлено (было FAIL → стало OK): N
+- ➖ Без изменений: N
+
+### 🔴 Регрессии (критично!)
+| Тест | Статус раньше | Статус сейчас | Детали |
+|------|--------------|--------------|--------|
+| test_login | PASS | FAIL | AssertionError: ... |
+
+### 🟢 Исправленные тесты
+| Тест | Раньше | Сейчас |
+|------|--------|--------|
+
+### ℹ️ Новые тесты (не было в baseline)
+| Тест | Статус |
+|------|--------|
+```
+
+---
+
+### Шаг 6. Решить что делать с baseline
+
+После анализа предложи пользователю:
+
+- **Если регрессий нет** → предложи обновить baseline (`--update-baseline`)
+- **Если есть регрессии** → показать детальный diff, не обновлять автоматически
+- **Если пользователь подтвердил изменения** → обновить baseline с комментарием
+
+```bash
+# Обновить baseline (только после явного подтверждения пользователя)
+cp current_results.json baseline/results.json
+echo "$(date): Updated baseline — <причина>" >> baseline/CHANGELOG.md
+```
+
+---
+
+## Файловая структура проекта
+
+Рекомендуемая структура для хранения baseline в проекте:
+
+```
+project/
+├── baseline/
+│   ├── results.json        # Эталонные результаты
+│   ├── CHANGELOG.md        # История обновлений baseline
+│   └── config.json         # Конфигурация (что сравнивать, допуски)
+├── test-results/
+│   └── current_run.json    # Результаты последнего прогона
+└── qa_config.yaml          # Конфиг скила (опционально)
+```
+
+---
+
+## Конфигурационный файл (qa_config.yaml)
+
+Если в проекте есть `qa_config.yaml` — прочитай его первым делом:
+
+```yaml
+test_command: "pytest --junit-xml=test-results/current.xml"
+baseline_path: "baseline/results.json"
+result_format: "junit_xml"   # json | junit_xml | snapshot | text
+on_regression: "report"      # report | fail | notify
+ignore_tests:                # тесты которые всегда нестабильны
+  - "test_flaky_network"
+tolerance:                   # допустимые отклонения (для перфоманс-тестов)
+  duration_ms: 200
+```
+
+---
+
+## Специальные случаи
+
+### Нестабильные (flaky) тесты
+Если тест падает нерегулярно — добавь его в `ignore_tests` в конфиге или отметь в отчёте как "flaky, не блокирует".
+
+### Перфоманс-регрессии
+Если тесты включают замеры времени — сравнивай с допуском (tolerance). Читай `references/performance.md` для деталей.
+
+### Snapshot-тесты (Jest/Vitest)
+При обновлении снапшотов используй `jest --updateSnapshot` только после ревью diff. Никогда не обновляй автоматически без подтверждения.
+
+---
+
+## Частые команды пользователя и что делать
+
+| Фраза | Действие |
+|-------|---------|
+| "запусти регрессию" | Шаги 3 → 4 → 5 |
+| "создай baseline" | Запустить тесты, сохранить как baseline |
+| "обнови baseline" | Только после явного подтверждения, Шаг 6 |
+| "покажи что сломалось" | Шаг 4 → 5, акцент на регрессиях |
+| "сравни прогоны" | Шаг 4 с двумя переданными файлами |
+| "есть ли регрессии?" | Шаги 3 → 4 → 5 |
+
+---
+
+## Ссылки на доп. материалы
+
+- `references/formats.md` — детальные схемы форматов (JSON, JUnit XML, snapshot)
+- `references/performance.md` — сравнение перфоманс-метрик с допусками
+- `scripts/compare.py` — основной скрипт сравнения (читай перед запуском если нужна кастомизация)

package/.agents/qa_regression_baseline/agents/claude.json

@@ -0,0 +1,19 @@
+{
+  "name": "qa_regression_baseline",
+  "display_name": "QA Regression Baseline Skill",
+  "description": ">",
+  "default_prompt": "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
+  "triggers": [
+    "qa_regression_baseline",
+    "qa regression baseline",
+    "QA Regression Baseline Skill",
+    ">"
+  ],
+  "capabilities": [
+    "qa",
+    "regression",
+    "baseline"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/qa_regression_baseline/agents/copilot.json

@@ -0,0 +1,19 @@
+{
+  "name": "qa_regression_baseline",
+  "display_name": "QA Regression Baseline Skill",
+  "description": ">",
+  "default_prompt": "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
+  "triggers": [
+    "qa_regression_baseline",
+    "qa regression baseline",
+    "QA Regression Baseline Skill",
+    ">"
+  ],
+  "capabilities": [
+    "qa",
+    "regression",
+    "baseline"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/qa_regression_baseline/agents/gemini.json

@@ -0,0 +1,19 @@
+{
+  "name": "qa_regression_baseline",
+  "display_name": "QA Regression Baseline Skill",
+  "description": ">",
+  "default_prompt": "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
+  "triggers": [
+    "qa_regression_baseline",
+    "qa regression baseline",
+    "QA Regression Baseline Skill",
+    ">"
+  ],
+  "capabilities": [
+    "qa",
+    "regression",
+    "baseline"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/qa_regression_baseline/agents/openai.yaml

@@ -0,0 +1,8 @@
+interface:
+  display_name: "QA Regression Baseline Skill"
+  short_description: ">"
+  default_prompt: "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\"."
+dependencies:
+  tools: []
+policy:
+  allow_implicit_invocation: true

package/.agents/qa_regression_baseline/agents/qwen.json

@@ -0,0 +1,19 @@
+{
+  "name": "qa_regression_baseline",
+  "display_name": "QA Regression Baseline Skill",
+  "description": ">",
+  "default_prompt": "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
+  "triggers": [
+    "qa_regression_baseline",
+    "qa regression baseline",
+    "QA Regression Baseline Skill",
+    ">"
+  ],
+  "capabilities": [
+    "qa",
+    "regression",
+    "baseline"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/qa_regression_baseline/agents/skill.yaml

@@ -0,0 +1,23 @@
+version: 1
+name: "qa_regression_baseline"
+display_name: "QA Regression Baseline Skill"
+description: ">"
+default_prompt: "Используй $qa_regression_baseline, когда задача относится к навыку \"QA Regression Baseline Skill\"."
+triggers:
+  - "qa_regression_baseline"
+  - "qa regression baseline"
+  - "QA Regression Baseline Skill"
+  - ">"
+capabilities:
+  - "qa"
+  - "regression"
+  - "baseline"
+tools: []
+invocation:
+  explicit: true
+  implicit: true
+localization:
+  default_locale: "ru"
+  available_locales:
+    - "ru"
+    - "en"

package/.agents/qa_security_smoke_tests/SKILL.md

@@ -1,14 +1,188 @@
----
-name: qa_security_smoke_tests
-description: Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.
----
-
-# Skill: QA Security Smoke Tests
-
-## Проверить минимум
-- 401 без токена/сессии
-- 403 для недостаточных прав
-- 422/400 для невалидного ввода
-- Ошибки не содержат stack/SQL/секретов
-- Логи не содержат PII/секретов (по возможности проверить sample)
-- 429 при превышении лимита (если rate limit включен)
+---
+name: qa_security_smoke_tests
+description: Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.
+---
+
+# Skill: QA Security Smoke Tests
+
+Прогон security smoke: auth, validation, error exposure, rate limiting.
+
+**Разделы:**
+1. [Workflow](#1-workflow)
+2. [Test Cases](#2-test-cases)
+3. [Curl Commands](#3-curl)
+4. [Log Inspection](#4-logs)
+5. [Output Template](#5-output)
+
+---
+
+## 1. Workflow
+
+```
+1. Определи protected endpoints (из $api_contracts)
+2. Для каждого protected endpoint:
+   a. Запрос без auth → expect 401
+   b. Запрос с чужим auth → expect 403/404
+   c. Невалидный input → expect 400 (не 500!)
+   d. Проверь error response: нет stack/DB/PII
+3. Для public endpoints:
+   a. Проверь rate limiting (если включен)
+4. Проверь логи: нет PII/секретов
+5. Заполни results table
+```
+
+---
+
+## 2. Test Cases
+
+| TC-ID | Category | Test | Request | Expected | Priority |
+|-------|----------|------|---------|----------|:--------:|
+| SEC-TC-01 | **Auth** | No token on protected endpoint | POST /coupons (no Authorization) | 401 | P0 |
+| SEC-TC-02 | **Auth** | Invalid token | POST /coupons (garbage token) | 401 | P0 |
+| SEC-TC-03 | **Auth** | Expired token | POST /coupons (expired JWT) | 401 | P1 |
+| SEC-TC-04 | **IDOR** | Access other user's data | GET /settings/other-app-id | 403 or 404 | P0 |
+| SEC-TC-05 | **IDOR** | Modify other user's data | PUT /settings/other-app-id | 403 or 404 | P0 |
+| SEC-TC-06 | **IDOR** | Delete other user's data | DELETE /coupons/other-user-coupon | 403 or 404 | P0 |
+| SEC-TC-07 | **Validation** | Empty body | POST /coupons `{}` | 400 (not 500!) | P0 |
+| SEC-TC-08 | **Validation** | Malicious field types | POST /coupons `{"code": 12345}` | 400 | P0 |
+| SEC-TC-09 | **Validation** | Oversized input | POST /coupons `{"code": "A".repeat(10000)}` | 400 | P1 |
+| SEC-TC-10 | **NoSQL** | Operator injection | GET /coupons?code[$gt]= | 400 (not data leak!) | P0 |
+| SEC-TC-11 | **Error leak** | Trigger 500 | Cause server error | No stack/DB in response | P0 |
+| SEC-TC-12 | **Error leak** | Check error format | Any 4xx/5xx | `{ error: { code, message } }` only | P0 |
+| SEC-TC-13 | **Rate limit** | Flood endpoint | 100+ requests/min | 429 (if enabled) | P1 |
+| SEC-TC-14 | **Headers** | Check security headers | Any response | X-Content-Type-Options, etc. | P1 |
+| SEC-TC-15 | **XSS** | Script in input | POST /settings `{"title": "<script>alert(1)</script>"}` | Stored sanitized or rejected | P0 |
+
+---
+
+## 3. Curl Commands
+
+### No auth (SEC-TC-01)
+
+```bash
+curl -s -o /dev/null -w "%{http_code}" \
+  -X POST https://localhost:5173/api/v1/coupons \
+  -H "Content-Type: application/json" \
+  -d '{"code":"TEST","discount":10}'
+# Expected: 401
+```
+
+### IDOR check (SEC-TC-04)
+
+```bash
+curl -s -w "\n%{http_code}" \
+  -X GET https://localhost:5173/api/v1/settings/OTHER_APP_INSTANCE_ID \
+  -H "Authorization: Bearer <my_token>"
+# Expected: 403 or 404 (NOT 200 with other user's data!)
+```
+
+### NoSQL injection (SEC-TC-10)
+
+```bash
+curl -s -w "\n%{http_code}" \
+  "https://localhost:5173/api/v1/coupons?code[\$gt]="
+# Expected: 400 (NOT 200 with all coupons!)
+```
+
+### Error exposure check (SEC-TC-11)
+
+```bash
+curl -s -X POST https://localhost:5173/api/v1/coupons \
+  -H "Content-Type: application/json" \
+  -H "Authorization: Bearer <token>" \
+  -d '{"code": null}' | python3 -m json.tool
+# Check: no "stack", no "MongoError", no file paths in response
+```
+
+### XSS in input (SEC-TC-15)
+
+```bash
+curl -s -X PUT https://localhost:5173/api/v1/settings/MY_ID \
+  -H "Content-Type: application/json" \
+  -H "Authorization: Bearer <token>" \
+  -d '{"title": "<script>alert(1)</script>"}'
+# Check: title should be sanitized/escaped, NOT stored as raw HTML
+```
+
+### Security headers (SEC-TC-14)
+
+```bash
+curl -sI https://localhost:5173/api/v1/health/live | grep -iE "x-content-type|x-frame|strict-transport|referrer-policy"
+# Expected: security headers present
+```
+
+---
+
+## 4. Log Inspection
+
+### After running tests, check logs for PII/secrets
+
+```bash
+# Check application logs (Docker)
+docker compose logs api --tail 100 | grep -iE "password|token|secret|apiKey|authorization"
+# Expected: ZERO matches (all should be [REDACTED])
+
+# Check for stack traces in response bodies
+docker compose logs api --tail 100 | grep -i "stack"
+# Expected: internal logs only, never in HTTP responses
+
+# Check for PII
+docker compose logs api --tail 100 | grep -iE "email.*@|phone.*\d{7}"
+# Expected: masked or absent
+```
+
+---
+
+## 5. Output Template
+
+```markdown
+# Security Smoke Test Report
+
+**Date:** YYYY-MM-DD
+**Tester:** Tester Agent
+**Environment:** <URL>
+
+## Results
+
+| TC-ID | Category | Test | Expected | Actual | Status |
+|-------|----------|------|:--------:|:------:|:------:|
+| SEC-TC-01 | Auth | No token | 401 | 401 | ✅ |
+| SEC-TC-04 | IDOR | Other user's data | 403/404 | 200 😱 | ❌ |
+| SEC-TC-07 | Validation | Empty body | 400 | 500 | ❌ |
+| SEC-TC-10 | NoSQL | Operator injection | 400 | 200 | ❌ |
+| SEC-TC-11 | Error leak | Trigger 500 | No stack | Has stack | ❌ |
+| SEC-TC-14 | Headers | Security headers | Present | Missing | ⚠️ |
+
+## Log Inspection
+| Check | Result |
+|-------|--------|
+| Secrets in logs | ✅ Clean |
+| Stack traces in logs | ✅ Internal only |
+| PII in logs | ⚠️ Email unmasked |
+
+## Summary
+| Status | Count |
+|--------|:-----:|
+| ✅ PASS | X |
+| ❌ FAIL | Y |
+| ⚠️ WARN | Z |
+
+## Critical Findings
+| # | Severity | Finding | Impact | Fix |
+|---|----------|---------|--------|-----|
+| 1 | 🔴 P0 | IDOR: other user's settings accessible | Data breach | Add ownership check |
+| 2 | 🔴 P0 | NoSQL injection: $gt operator not filtered | Data leak | Add input sanitization |
+
+## Verdict
+- ✅ SECURE — all security smoke tests pass
+- ⚠️ ISSUES — P1 findings to address
+- ❌ VULNERABLE — P0 security findings, block release
+```
+
+---
+
+## См. также
+- `$security_review` — deep AppSec review (code level)
+- `$security_review_baseline` — quick security checklist
+- `$qa_api_contract_tests` — functional API tests
+- `$qa_test_plan` — test plan (references this skill)

package/.agents/qa_security_smoke_tests/agents/claude.json

@@ -1,13 +1,13 @@
 {
   "name": "qa_security_smoke_tests",
   "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
+  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
   "default_prompt": "Используй $qa_security_smoke_tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
   "triggers": [
     "qa_security_smoke_tests",
     "qa security smoke tests",
     "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты"
+    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
   ],
   "capabilities": [
     "qa",

package/.agents/qa_security_smoke_tests/agents/copilot.json

@@ -1,13 +1,13 @@
 {
   "name": "qa_security_smoke_tests",
   "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
+  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
   "default_prompt": "Используй $qa_security_smoke_tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
   "triggers": [
     "qa_security_smoke_tests",
     "qa security smoke tests",
     "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты"
+    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
   ],
   "capabilities": [
     "qa",

package/.agents/qa_security_smoke_tests/agents/gemini.json

@@ -1,13 +1,13 @@
 {
   "name": "qa_security_smoke_tests",
   "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
+  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
   "default_prompt": "Используй $qa_security_smoke_tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
   "triggers": [
     "qa_security_smoke_tests",
     "qa security smoke tests",
     "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты"
+    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
   ],
   "capabilities": [
     "qa",

package/.agents/qa_security_smoke_tests/agents/openai.yaml

@@ -1,6 +1,6 @@
 interface:
   display_name: "QA: базовые проверки безопасности"
-  short_description: "Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (есл…"
+  short_description: "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (ес…"
   default_prompt: "Используй $qa_security_smoke_tests, когда задача относится к навыку \"QA: базовые проверки безопасности\"."
 dependencies:
   tools: []

package/.agents/qa_security_smoke_tests/agents/qwen.json

@@ -1,13 +1,13 @@
 {
   "name": "qa_security_smoke_tests",
   "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты: auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
+  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
   "default_prompt": "Используй $qa_security_smoke_tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
   "triggers": [
     "qa_security_smoke_tests",
     "qa security smoke tests",
     "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты"
+    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
   ],
   "capabilities": [
     "qa",