Pack de skills

Les skills sont de courtes instructions que votre assistant de code charge lorsqu’une tâche le demande. Les skills Lockpick lui apprennent quel contrôle lancer, comment lire un rapport et comment effectuer chaque type de correction.

Les ajouter

Exécutez cette commande dans votre projet.

npx skills add promptadvisers/lockpick-skills

Si vous avez la CLI, lockpick skills fait la même chose, et lockpick skills --global les ajoute pour votre utilisateur au lieu d’un seul projet.

Contenu du pack

• lockpick oriente les questions de sécurité sur votre site vers le bon contrôle Lockpick et lit les rapports.
• lockpick-fix transforme un point à corriger en une correction vérifiée dans votre dépôt, puis demande à Lockpick de contrôler à nouveau.
• lockpick-dns vous guide pour les modifications DNS chez votre hébergeur DNS et les confirme avec la fonction gratuite « Relire cet enregistrement ».
• lockpick-explain explique un rapport en termes simples et rédige à partir de celui-ci des réponses aux questionnaires de sécurité.
• lockpick-watch suit un site dans le temps et signale ce qui a changé entre deux analyses.
• lockpick-release-gate prévoit un contrôle de version par rapport aux déploiements de prévisualisation. Il arrive bientôt.

Les skills utilisent Lockpick via la CLI ou MCP, connectez donc d’abord votre assistant. Voir Claude Code ou Codex.