Persistence Skill — Сканер безопасности для артефактов Claude Code

persistence-skill – это open-source решение, предназначенное для статического анализа безопасности артефактов, созданных с использованием Claude Code. Инструмент разработчика позволяет выявлять потенциальные уязвимости, такие как утечка данных, инъекции запросов и риски, связанные с цепочкой поставок, обеспечивая тем самым более надежную и безопасную разработку.

В основе работы persistence-skill лежит технология статического анализа, реализованная на Rust и использующая CLI интерфейс. Он предоставляет воспроизводимые результаты, что критически важно для аудита безопасности и отслеживания изменений. Функциональность включает в себя обнаружение попыток извлечения данных и уязвимостей, связанных с инъекциями запросов.

persistence-skill предоставляет возможности для автоматизации процессов проверки безопасности, используя скрипты на Bash и MCP. Примеры использования, такие как внедрение cron job и добавление SSH ключей, демонстрируют потенциальные векторы атак, которые инструмент помогает обнаружить и предотвратить.