Pacote de skills

Skills são instruções curtas que o seu assistente de programação carrega quando uma tarefa pede. As skills do Lockpick ensinam qual verificação executar, como ler um relatório e como fazer cada tipo de correção.

Adicione-as

Execute isto no seu projeto.

npx skills add promptadvisers/lockpick-skills

Se você tem a CLI, lockpick skills faz o mesmo, e lockpick skills --global as adiciona para o seu usuário, em vez de um único projeto.

O que tem no pacote

• lockpick encaminha perguntas de segurança sobre o seu site para a verificação certa do Lockpick e lê os relatórios.
• lockpick-fix transforma um achado em uma correção revisada no seu repositório e depois pede ao Lockpick que verifique de novo.
• lockpick-dns guia você pelas mudanças de DNS no seu provedor de DNS e as confirma com a leitura gratuita Reler este registro.
• lockpick-explain explica um relatório em linguagem simples e rascunha respostas para questionários de segurança a partir dele.
• lockpick-watch acompanha um site ao longo do tempo e sinaliza o que mudou entre as verificações.
• lockpick-release-gate planeja uma verificação de publicação em deployments de preview. Ela está chegando em breve.

As skills usam o Lockpick pela CLI ou pelo MCP, então conecte o seu assistente primeiro. Veja o Claude Code ou o Codex.