code-ai-installer 2.5.0 → 3.0.0

package/.agents/skills/qa-manual-run/agents/gemini.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-manual-run",
-  "display_name": "QA: ручной прогон",
-  "description": "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами.",
-  "default_prompt": "Используй $qa-manual-run, когда задача относится к навыку \"QA: ручной прогон\".",
-  "triggers": [
-    "qa-manual-run",
-    "qa manual run",
-    "QA: ручной прогон",
-    "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
-  ],
-  "capabilities": [
-    "qa",
-    "manual",
-    "run"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-manual-run/agents/kimi.yaml

@@ -1,15 +0,0 @@
-name: "qa-manual-run"
-display_name: "QA: ручной прогон"
-description: "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами."
-default_prompt: "Используй $qa-manual-run, когда задача относится к навыку \"QA: ручной прогон\"."
-triggers:
-  - "qa-manual-run"
-  - "qa manual run"
-  - "QA: ручной прогон"
-  - "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
-capabilities:
-  - "qa"
-  - "manual"
-  - "run"
-tools: []
-implicit_invocation: true

package/.agents/skills/qa-manual-run/agents/openai.yaml

@@ -1,8 +0,0 @@
-interface:
-  display_name: "QA: ручной прогон"
-  short_description: "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация баго…"
-  default_prompt: "Используй $qa-manual-run, когда задача относится к навыку \"QA: ручной прогон\"."
-dependencies:
-  tools: []
-policy:
-  allow_implicit_invocation: true

package/.agents/skills/qa-manual-run/agents/qwen.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-manual-run",
-  "display_name": "QA: ручной прогон",
-  "description": "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами.",
-  "default_prompt": "Используй $qa-manual-run, когда задача относится к навыку \"QA: ручной прогон\".",
-  "triggers": [
-    "qa-manual-run",
-    "qa manual run",
-    "QA: ручной прогон",
-    "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
-  ],
-  "capabilities": [
-    "qa",
-    "manual",
-    "run"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-manual-run/agents/skill.yaml

@@ -1,23 +0,0 @@
-version: 1
-name: "qa-manual-run"
-display_name: "QA: ручной прогон"
-description: "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec; фиксация багов с шагами и доказательствами."
-default_prompt: "Используй $qa-manual-run, когда задача относится к навыку \"QA: ручной прогон\"."
-triggers:
-  - "qa-manual-run"
-  - "qa manual run"
-  - "QA: ручной прогон"
-  - "Ручной прогон критичных сценариев и регресса — happy/edge/error paths по UX Spec"
-capabilities:
-  - "qa"
-  - "manual"
-  - "run"
-tools: []
-invocation:
-  explicit: true
-  implicit: true
-localization:
-  default_locale: "ru"
-  available_locales:
-    - "ru"
-    - "en"

package/.agents/skills/qa-regression-baseline/SKILL.md

@@ -1,217 +0,0 @@
----
-name: qa-regression-baseline
-description: >
-  Run regression tests against a saved baseline and report differences. Use this skill whenever
-  the user wants to: run regression tests, compare test results to a previous run, detect regressions
-  in code or software, update a baseline after verified changes, generate a diff report between
-  test runs, or check if recent changes broke anything. Trigger on phrases like "запусти регрессию",
-  "сравни с baseline", "проверь регрессии", "обнови baseline", "run regression", "compare with baseline",
-  "check for regressions", "regression report", "что сломалось", or any similar intent to test code
-  stability against a known-good reference point.
----
-
-# QA Regression Baseline Skill
-
-Этот скил помогает запускать регрессионные тесты, сохранять baseline результаты и выявлять регрессии при сравнении текущего прогона с сохранённым эталоном.
-
----
-
-## Концепция
-
-```
-Baseline (эталон)        Текущий прогон
-      │                       │
-      └──────── diff ──────────┘
-                  │
-            Регрессии / улучшения / без изменений
-```
-
-- **Baseline** — сохранённые результаты предыдущего «хорошего» прогона
-- **Регрессия** — тест, который раньше проходил, а сейчас падает (или ухудшился)
-- **Улучшение** — тест, который раньше падал, а сейчас проходит
-
----
-
-## Workflow
-
-### Шаг 1. Понять контекст
-
-Сначала выясни у пользователя (или из контекста разговора):
-
-1. **Что тестируем?** — путь к проекту, язык/фреймворк, команда запуска тестов
-2. **Есть ли уже baseline?** — если нет, предложи создать
-3. **Формат результатов** — JSON, JUnit XML, текстовые логи, снапшоты
-4. **Что делать с расхождениями?** — только отчёт / блокировать / обновить baseline
-
-Если пользователь не указал формат — определи его сам по расширению файлов или структуре логов.
-
----
-
-### Шаг 2. Определить формат baseline
-
-Поддерживаемые форматы (читай `references/formats.md` при необходимости):
-
-| Формат | Типичные файлы | Фреймворки |
-|--------|---------------|------------|
-| JSON | `baseline.json`, `results.json` | Универсальный |
-| JUnit XML | `*.xml` в `test-results/` | pytest, Jest, Maven |
-| Snapshot | `__snapshots__/*.snap` | Jest, Vitest |
-| Plain text | `*.log`, `*.txt` | Любой |
-| CSV | `results.csv` | Кастомные скрипты |
-
----
-
-### Шаг 3. Запустить тесты
-
-Если пользователь просит запустить тесты — используй bash:
-
-```bash
-# Python / pytest
-pytest --tb=short -q 2>&1 | tee current_run.log
-pytest --junit-xml=current_results.xml
-
-# Node.js / Jest
-npx jest --json --outputFile=current_results.json 2>&1
-
-# Универсально — запусти то, что указал пользователь
-<команда из конфига или сообщения пользователя>
-```
-
-Сохрани вывод в файл `current_run_<timestamp>.log` или `current_results.json`.
-
----
-
-### Шаг 4. Сравнить с baseline
-
-Используй скрипт `scripts/compare.py` для сравнения. Если baseline не существует — предложи создать его из текущего прогона.
-
-```bash
-python scripts/compare.py \
-  --baseline baseline/results.json \
-  --current current_results.json \
-  --format json \
-  --output report.md
-```
-
-Скрипт умеет работать с JSON, JUnit XML и plain text логами.
-
-**Если baseline не существует:**
-```bash
-python scripts/compare.py --create-baseline \
-  --source current_results.json \
-  --output baseline/results.json
-```
-
----
-
-### Шаг 5. Сформировать отчёт
-
-Отчёт должен содержать:
-
-```
-## Regression Report — <дата/время>
-
-### Итог
-- ✅ Прошло: N
-- ❌ Упало: N
-- 🔴 Регрессии (было OK → стало FAIL): N
-- 🟢 Исправлено (было FAIL → стало OK): N
-- ➖ Без изменений: N
-
-### 🔴 Регрессии (критично!)
-| Тест | Статус раньше | Статус сейчас | Детали |
-|------|--------------|--------------|--------|
-| test_login | PASS | FAIL | AssertionError: ... |
-
-### 🟢 Исправленные тесты
-| Тест | Раньше | Сейчас |
-|------|--------|--------|
-
-### ℹ️ Новые тесты (не было в baseline)
-| Тест | Статус |
-|------|--------|
-```
-
----
-
-### Шаг 6. Решить что делать с baseline
-
-После анализа предложи пользователю:
-
-- **Если регрессий нет** → предложи обновить baseline (`--update-baseline`)
-- **Если есть регрессии** → показать детальный diff, не обновлять автоматически
-- **Если пользователь подтвердил изменения** → обновить baseline с комментарием
-
-```bash
-# Обновить baseline (только после явного подтверждения пользователя)
-cp current_results.json baseline/results.json
-echo "$(date): Updated baseline — <причина>" >> baseline/CHANGELOG.md
-```
-
----
-
-## Файловая структура проекта
-
-Рекомендуемая структура для хранения baseline в проекте:
-
-```
-project/
-├── baseline/
-│   ├── results.json        # Эталонные результаты
-│   ├── CHANGELOG.md        # История обновлений baseline
-│   └── config.json         # Конфигурация (что сравнивать, допуски)
-├── test-results/
-│   └── current_run.json    # Результаты последнего прогона
-└── qa_config.yaml          # Конфиг скила (опционально)
-```
-
----
-
-## Конфигурационный файл (qa_config.yaml)
-
-Если в проекте есть `qa_config.yaml` — прочитай его первым делом:
-
-```yaml
-test_command: "pytest --junit-xml=test-results/current.xml"
-baseline_path: "baseline/results.json"
-result_format: "junit_xml"   # json | junit_xml | snapshot | text
-on_regression: "report"      # report | fail | notify
-ignore_tests:                # тесты которые всегда нестабильны
-  - "test_flaky_network"
-tolerance:                   # допустимые отклонения (для перфоманс-тестов)
-  duration_ms: 200
-```
-
----
-
-## Специальные случаи
-
-### Нестабильные (flaky) тесты
-Если тест падает нерегулярно — добавь его в `ignore_tests` в конфиге или отметь в отчёте как "flaky, не блокирует".
-
-### Перфоманс-регрессии
-Если тесты включают замеры времени — сравнивай с допуском (tolerance). Читай `references/performance.md` для деталей.
-
-### Snapshot-тесты (Jest/Vitest)
-При обновлении снапшотов используй `jest --updateSnapshot` только после ревью diff. Никогда не обновляй автоматически без подтверждения.
-
----
-
-## Частые команды пользователя и что делать
-
-| Фраза | Действие |
-|-------|---------|
-| "запусти регрессию" | Шаги 3 → 4 → 5 |
-| "создай baseline" | Запустить тесты, сохранить как baseline |
-| "обнови baseline" | Только после явного подтверждения, Шаг 6 |
-| "покажи что сломалось" | Шаг 4 → 5, акцент на регрессиях |
-| "сравни прогоны" | Шаг 4 с двумя переданными файлами |
-| "есть ли регрессии?" | Шаги 3 → 4 → 5 |
-
----
-
-## Ссылки на доп. материалы
-
-- `references/formats.md` — детальные схемы форматов (JSON, JUnit XML, snapshot)
-- `references/performance.md` — сравнение перфоманс-метрик с допусками
-- `scripts/compare.py` — основной скрипт сравнения (читай перед запуском если нужна кастомизация)

package/.agents/skills/qa-regression-baseline/agents/claude.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-regression-baseline",
-  "display_name": "QA Regression Baseline Skill",
-  "description": ">",
-  "default_prompt": "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
-  "triggers": [
-    "qa-regression-baseline",
-    "qa regression baseline",
-    "QA Regression Baseline Skill",
-    ">"
-  ],
-  "capabilities": [
-    "qa",
-    "regression",
-    "baseline"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-regression-baseline/agents/copilot.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-regression-baseline",
-  "display_name": "QA Regression Baseline Skill",
-  "description": ">",
-  "default_prompt": "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
-  "triggers": [
-    "qa-regression-baseline",
-    "qa regression baseline",
-    "QA Regression Baseline Skill",
-    ">"
-  ],
-  "capabilities": [
-    "qa",
-    "regression",
-    "baseline"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-regression-baseline/agents/gemini.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-regression-baseline",
-  "display_name": "QA Regression Baseline Skill",
-  "description": ">",
-  "default_prompt": "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
-  "triggers": [
-    "qa-regression-baseline",
-    "qa regression baseline",
-    "QA Regression Baseline Skill",
-    ">"
-  ],
-  "capabilities": [
-    "qa",
-    "regression",
-    "baseline"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-regression-baseline/agents/kimi.yaml

@@ -1,15 +0,0 @@
-name: "qa-regression-baseline"
-display_name: "QA Regression Baseline Skill"
-description: ">"
-default_prompt: "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\"."
-triggers:
-  - "qa-regression-baseline"
-  - "qa regression baseline"
-  - "QA Regression Baseline Skill"
-  - ">"
-capabilities:
-  - "qa"
-  - "regression"
-  - "baseline"
-tools: []
-implicit_invocation: true

package/.agents/skills/qa-regression-baseline/agents/openai.yaml

@@ -1,8 +0,0 @@
-interface:
-  display_name: "QA Regression Baseline Skill"
-  short_description: ">"
-  default_prompt: "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\"."
-dependencies:
-  tools: []
-policy:
-  allow_implicit_invocation: true

package/.agents/skills/qa-regression-baseline/agents/qwen.json

@@ -1,19 +0,0 @@
-{
-  "name": "qa-regression-baseline",
-  "display_name": "QA Regression Baseline Skill",
-  "description": ">",
-  "default_prompt": "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\".",
-  "triggers": [
-    "qa-regression-baseline",
-    "qa regression baseline",
-    "QA Regression Baseline Skill",
-    ">"
-  ],
-  "capabilities": [
-    "qa",
-    "regression",
-    "baseline"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-regression-baseline/agents/skill.yaml

@@ -1,23 +0,0 @@
-version: 1
-name: "qa-regression-baseline"
-display_name: "QA Regression Baseline Skill"
-description: ">"
-default_prompt: "Используй $qa-regression-baseline, когда задача относится к навыку \"QA Regression Baseline Skill\"."
-triggers:
-  - "qa-regression-baseline"
-  - "qa regression baseline"
-  - "QA Regression Baseline Skill"
-  - ">"
-capabilities:
-  - "qa"
-  - "regression"
-  - "baseline"
-tools: []
-invocation:
-  explicit: true
-  implicit: true
-localization:
-  default_locale: "ru"
-  available_locales:
-    - "ru"
-    - "en"

package/.agents/skills/qa-security-smoke-tests/SKILL.md

@@ -1,188 +0,0 @@
----
-name: qa-security-smoke-tests
-description: Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.
----
-
-# Skill: QA Security Smoke Tests
-
-Прогон security smoke: auth, validation, error exposure, rate limiting.
-
-**Разделы:**
-1. [Workflow](#1-workflow)
-2. [Test Cases](#2-test-cases)
-3. [Curl Commands](#3-curl)
-4. [Log Inspection](#4-logs)
-5. [Output Template](#5-output)
-
----
-
-## 1. Workflow
-
-```
-1. Определи protected endpoints (из $api-contracts)
-2. Для каждого protected endpoint:
-   a. Запрос без auth → expect 401
-   b. Запрос с чужим auth → expect 403/404
-   c. Невалидный input → expect 400 (не 500!)
-   d. Проверь error response: нет stack/DB/PII
-3. Для public endpoints:
-   a. Проверь rate limiting (если включен)
-4. Проверь логи: нет PII/секретов
-5. Заполни results table
-```
-
----
-
-## 2. Test Cases
-
-| TC-ID | Category | Test | Request | Expected | Priority |
-|-------|----------|------|---------|----------|:--------:|
-| SEC-TC-01 | **Auth** | No token on protected endpoint | POST /coupons (no Authorization) | 401 | P0 |
-| SEC-TC-02 | **Auth** | Invalid token | POST /coupons (garbage token) | 401 | P0 |
-| SEC-TC-03 | **Auth** | Expired token | POST /coupons (expired JWT) | 401 | P1 |
-| SEC-TC-04 | **IDOR** | Access other user's data | GET /settings/other-app-id | 403 or 404 | P0 |
-| SEC-TC-05 | **IDOR** | Modify other user's data | PUT /settings/other-app-id | 403 or 404 | P0 |
-| SEC-TC-06 | **IDOR** | Delete other user's data | DELETE /coupons/other-user-coupon | 403 or 404 | P0 |
-| SEC-TC-07 | **Validation** | Empty body | POST /coupons `{}` | 400 (not 500!) | P0 |
-| SEC-TC-08 | **Validation** | Malicious field types | POST /coupons `{"code": 12345}` | 400 | P0 |
-| SEC-TC-09 | **Validation** | Oversized input | POST /coupons `{"code": "A".repeat(10000)}` | 400 | P1 |
-| SEC-TC-10 | **NoSQL** | Operator injection | GET /coupons?code[$gt]= | 400 (not data leak!) | P0 |
-| SEC-TC-11 | **Error leak** | Trigger 500 | Cause server error | No stack/DB in response | P0 |
-| SEC-TC-12 | **Error leak** | Check error format | Any 4xx/5xx | `{ error: { code, message } }` only | P0 |
-| SEC-TC-13 | **Rate limit** | Flood endpoint | 100+ requests/min | 429 (if enabled) | P1 |
-| SEC-TC-14 | **Headers** | Check security headers | Any response | X-Content-Type-Options, etc. | P1 |
-| SEC-TC-15 | **XSS** | Script in input | POST /settings `{"title": "<script>alert(1)</script>"}` | Stored sanitized or rejected | P0 |
-
----
-
-## 3. Curl Commands
-
-### No auth (SEC-TC-01)
-
-```bash
-curl -s -o /dev/null -w "%{http_code}" \
-  -X POST https://localhost:5173/api/v1/coupons \
-  -H "Content-Type: application/json" \
-  -d '{"code":"TEST","discount":10}'
-# Expected: 401
-```
-
-### IDOR check (SEC-TC-04)
-
-```bash
-curl -s -w "\n%{http_code}" \
-  -X GET https://localhost:5173/api/v1/settings/OTHER_APP_INSTANCE_ID \
-  -H "Authorization: Bearer <my_token>"
-# Expected: 403 or 404 (NOT 200 with other user's data!)
-```
-
-### NoSQL injection (SEC-TC-10)
-
-```bash
-curl -s -w "\n%{http_code}" \
-  "https://localhost:5173/api/v1/coupons?code[\$gt]="
-# Expected: 400 (NOT 200 with all coupons!)
-```
-
-### Error exposure check (SEC-TC-11)
-
-```bash
-curl -s -X POST https://localhost:5173/api/v1/coupons \
-  -H "Content-Type: application/json" \
-  -H "Authorization: Bearer <token>" \
-  -d '{"code": null}' | python3 -m json.tool
-# Check: no "stack", no "MongoError", no file paths in response
-```
-
-### XSS in input (SEC-TC-15)
-
-```bash
-curl -s -X PUT https://localhost:5173/api/v1/settings/MY_ID \
-  -H "Content-Type: application/json" \
-  -H "Authorization: Bearer <token>" \
-  -d '{"title": "<script>alert(1)</script>"}'
-# Check: title should be sanitized/escaped, NOT stored as raw HTML
-```
-
-### Security headers (SEC-TC-14)
-
-```bash
-curl -sI https://localhost:5173/api/v1/health/live | grep -iE "x-content-type|x-frame|strict-transport|referrer-policy"
-# Expected: security headers present
-```
-
----
-
-## 4. Log Inspection
-
-### After running tests, check logs for PII/secrets
-
-```bash
-# Check application logs (Docker)
-docker compose logs api --tail 100 | grep -iE "password|token|secret|apiKey|authorization"
-# Expected: ZERO matches (all should be [REDACTED])
-
-# Check for stack traces in response bodies
-docker compose logs api --tail 100 | grep -i "stack"
-# Expected: internal logs only, never in HTTP responses
-
-# Check for PII
-docker compose logs api --tail 100 | grep -iE "email.*@|phone.*\d{7}"
-# Expected: masked or absent
-```
-
----
-
-## 5. Output Template
-
-```markdown
-# Security Smoke Test Report
-
-**Date:** YYYY-MM-DD
-**Tester:** Tester Agent
-**Environment:** <URL>
-
-## Results
-
-| TC-ID | Category | Test | Expected | Actual | Status |
-|-------|----------|------|:--------:|:------:|:------:|
-| SEC-TC-01 | Auth | No token | 401 | 401 | ✅ |
-| SEC-TC-04 | IDOR | Other user's data | 403/404 | 200 😱 | ❌ |
-| SEC-TC-07 | Validation | Empty body | 400 | 500 | ❌ |
-| SEC-TC-10 | NoSQL | Operator injection | 400 | 200 | ❌ |
-| SEC-TC-11 | Error leak | Trigger 500 | No stack | Has stack | ❌ |
-| SEC-TC-14 | Headers | Security headers | Present | Missing | ⚠️ |
-
-## Log Inspection
-| Check | Result |
-|-------|--------|
-| Secrets in logs | ✅ Clean |
-| Stack traces in logs | ✅ Internal only |
-| PII in logs | ⚠️ Email unmasked |
-
-## Summary
-| Status | Count |
-|--------|:-----:|
-| ✅ PASS | X |
-| ❌ FAIL | Y |
-| ⚠️ WARN | Z |
-
-## Critical Findings
-| # | Severity | Finding | Impact | Fix |
-|---|----------|---------|--------|-----|
-| 1 | 🔴 P0 | IDOR: other user's settings accessible | Data breach | Add ownership check |
-| 2 | 🔴 P0 | NoSQL injection: $gt operator not filtered | Data leak | Add input sanitization |
-
-## Verdict
-- ✅ SECURE — all security smoke tests pass
-- ⚠️ ISSUES — P1 findings to address
-- ❌ VULNERABLE — P0 security findings, block release
-```
-
----
-
-## См. также
-- `$security-review` — deep AppSec review (code level)
-- `$security-review-baseline` — quick security checklist
-- `$qa-api-contract-tests` — functional API tests
-- `$qa-test-plan` — test plan (references this skill)

package/.agents/skills/qa-security-smoke-tests/agents/claude.json

@@ -1,20 +0,0 @@
-{
-  "name": "qa-security-smoke-tests",
-  "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
-  "default_prompt": "Используй $qa-security-smoke-tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
-  "triggers": [
-    "qa-security-smoke-tests",
-    "qa security smoke tests",
-    "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
-  ],
-  "capabilities": [
-    "qa",
-    "security",
-    "smoke",
-    "tests"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}

package/.agents/skills/qa-security-smoke-tests/agents/copilot.json

@@ -1,20 +0,0 @@
-{
-  "name": "qa-security-smoke-tests",
-  "display_name": "QA: базовые проверки безопасности",
-  "description": "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно.",
-  "default_prompt": "Используй $qa-security-smoke-tests, когда задача относится к навыку \"QA: базовые проверки безопасности\".",
-  "triggers": [
-    "qa-security-smoke-tests",
-    "qa security smoke tests",
-    "QA: базовые проверки безопасности",
-    "Базовые security smoke тесты — auth/authz, валидация, утечки в ошибках/логах, rate limiting (если включен), SSRF/XSS где релевантно"
-  ],
-  "capabilities": [
-    "qa",
-    "security",
-    "smoke",
-    "tests"
-  ],
-  "tools": [],
-  "implicit_invocation": true
-}