Сбор доказательств безопасности перед деплоем

security

vc-risk-evidence-pack — это скилл для Claude Code, который определяет и генерирует пакет доказательств для высокорисковой работы перед её финализацией, push или передачей другому агенту. Скилл охватывает 6 классов риска: auth/identity, billing/credits, schema migration, public API, deploy/container/proxy и permission/trust-boundary. Для каждого класса требуется собрать 5 артефактов: risk-gate.json, context-snippets.json, verification.json, review-decision.json и adversarial-validation.json — все они размещаются в папке задачи внутри harness/, а валидация выполняется скриптом validate-risk-artifacts.mjs. Встроенное правило Auto-Stop не позволяет объявить работу завершённой, если пакет отсутствует или решение ревьюера не зафиксировано. Подходит командам, которым нужен воспроизводимый compliance-gate для безопасной разработки с участием нескольких агентов.