por Juanjo LunaRevisar seguridad de cambios
Te ayuda a revisar cambios en busca de fugas de secretos, problemas de permisos, redirecciones inseguras, SSRF o riesgos de privacidad. Sirve cuando una modificación toca URLs, integraciones, uploads o telemetría.
Descripción original (inglés)
security-review: Review Langfuse changes for SSRF, tenant isolation, secret handling, unsafe redirects or uploads, RBAC drift, and client telemetry privacy. Use when a design or change accepts URLs or host fields, handles secrets or cross-tenant data, makes outbound requests, adds an integration, follows redirects, widens permissions, or can send customer-controlled UI data through analytics, monitoring, or session replay.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta security-review en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/langfuse/langfuse.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/.agents/skills/security-review" ~/.claude/skills/security-review
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de langfuse/langfuse
- Añadir precios de modelos add-model-price
- Añadir alertas a CSV de vulnerabilidades add-to-dependabot-csv
- Mantener agentes del repositorio agent-setup-maintenance
- Analizar costes de cloud analyze-cloud-costs
- Desarrollar backend en Langfuse backend-dev-guidelines
- Escribir changelogs de Langfuse changelog-writing
- Revisar consultas y esquemas de ClickHouse clickhouse-best-practices
- Revisar cambios de código code-review
Explicación redactada con ayuda de IA a partir de la descripción original.