בודק הבטיחות של הסייבורג
בטיחות, מפתחות והרשאות
מקבלים שלוש בדיקות בהרצה אחת: אילו מפתחות נשארו חשופים בקבצים ומה עושים עם כל אחד, מה באמת עושה סקיל חיצוני לפני שמתקינים אותו, והאם שאלות האישור לפני מחיקה או שליחה עדיין דלוקות, ובסוף רשימת פעולות מדורגת לפי דחיפות.
למי זה מתאים
מתאים לבעל עסק שהתחיל לעבוד עם קלוד קוד על המחשב שלו ורוצה לדעת שהמפתחות, הקבצים וההרשאות שלו מסודרים, בלי להיות איש טכנולוגיה.
מה הסקיל עושה בפועל
- סורק את תיקיית העבודה ומאתר מפתחות וקבצי סודות שנשארו גלויים, ומזהה כל ממצא לפי מיקום וסוג בלבד, בלי להציג את הערך עצמו בשיחה.
- נותן לכל ממצא את הפקודה שמעבירה את המפתח לכספת של המחשב, ואת סדר הפעולות למפתח שכבר דלף: קודם ביטול אצל הספק, ורק אחר כך מפתח חדש.
- קורא סקיל חיצוני לפני התקנה ומדווח מה הוא עושה לקבצים, לאן הוא מתחבר ואילו הרשאות הוא מבקש, ומסיים בהמלצה אחת מתוך שלוש.
- בודק את קובצי ההרשאות ומסמן אם שאלות האישור לפני מחיקה או שליחה כובו, ומראה את השורה המדויקת שמחזירה אותן.
- מסכם ברשימת פעולות מדורגת לפי דחיפות, ושומר בזיכרון אחרי אישור מה נסרק ומה כבר סומן כתקין, בלי לשמור שום ערך של מפתח.
איך זה עוזר לך
רוב הנזק בעבודה עם כלי שרץ על המחשב לא מגיע ממתקפה מתוחכמת, אלא ממפתח ששכחו בקובץ, מסקיל שהותקן בלי שאף אחד פתח אותו, ומשאלת אישור שכובתה פעם אחת ברגע של לחץ. עשר דקות מחזירות תמונה ברורה של מה חשוף בפועל, מה לתקן קודם, ובאיזה סדר לפעול אם מפתח כבר דלף, ודווקא שם רוב האנשים פועלים הפוך ומשאירים את הישן חי. הבדיקה הבאה גם לא מתחילה מאפס, כי מה שכבר סומן כתקין לא צף שוב.
מה הסקיל יוצר אצלך במחשב
הסקיל עובד בתוך קלוד קוד ומחזיר לך תוצר בעברית. הוא יוצר קבצים חדשים במחשב שלך ושולח מידע החוצה בשמך, אבל לא נוגע בקמפיינים החיים שלך. הפירוט המלא נמצא במדריך ההתקנה שלו.
רוצים להעמיק?
התקנה
מדביקים את השורה הזאת בטרמינל, וזהו:
npx degit elad-the-cyborg/cyborg-skills/skills/00-foundations/safety-checkup ~/.claude/skills/safety-checkupחלופה ידנית
אפשר גם להוריד את התיקייה skills/00-foundations/safety-checkup מהמאגר ב-GitHub ולגרור אותה אל ~/.claude/skills/ במחשב.
רוצים לדעת כשעוד סקיל מצטרף לספרייה? אפשר להשאיר מייל לעדכונים.
רוצה שנעשה את זה יחד?
הסקילים הם הטעימה. בתוכנית הליווי של הסייבורג בונים את מערכת השיווק של העסק שלך מקצה לקצה, עם הכלים האלה ועם עוד הרבה מעבר.