sauce

Socket Security Skills es una colección de definiciones diseñadas para permitir que los agentes de codificación realicen tareas de seguridad de dependencias. Estas tareas incluyen escaneo de vulnerabilidades, revisión de paquetes, parcheo, configuración de firewall y actualizaciones seguras de dependencias. Las habilidades se adhieren al formato de habilidad de agente estandarizado, lo que garantiza la compatibilidad con una amplia variedad de herramientas de agentes de codificación como Claude Code, Codex, Gemini CLI, OpenCode, Cursor, VS Code Copilot y otros. El repositorio ofrece carpetas autocontenidas que empaquetan instrucciones, scripts y recursos para agentes de IA. Cada carpeta contiene un archivo SKILL.md con metadatos YAML que definen el nombre y la descripción de la habilidad, seguido de orientación específica. Para agentes que no admiten el formato de habilidad nativo, se proporciona un mecanismo de respaldo mediante AGENTS.md. Las características clave incluyen habilidades de configuración, análisis y reparación. Las habilidades de configuración manejan la instalación, autenticación y configuración de Socket para un proyecto. Las habilidades de análisis permiten el escaneo de dependencias y la inspección de paquetes para identificar riesgos de seguridad. Las habilidades de reparación brindan reparación integral de dependencias, orquestando limpieza, reemplazo, parcheo y actualizaciones a través de subhabilidades individuales. El proyecto admite varios métodos de instalación, incluyendo Skills CLI, mercados de plugins nativos para Claude Code, copia manual para Codex, instalación de extensión para Gemini CLI y manifiestos de plugins para Cursor. Las habilidades interactúan directamente con Socket CLI y Batch PURL API, eliminando la necesidad de un servidor MCP. Se integran las mejores prácticas, como hacer cumplir el tiempo de remojo para las dependencias y usar sfw para envolver a los administradores de paquetes para la prevención de paquetes maliciosos.