kissrosecicd-hub/.agents/skills/project-bootstrap
.agents/skills/project-bootstrap/SKILL.md
# Project Bootstrap Триггеры: "новая директория", "новый проект", "начни работу", "создай AGENTS.md", "project bootstrap", "инициализируй проект", "новая папка проект", "подготовь проект", "настрой правила для проекта", "init project rules" ## Контекст ИИ начинает работу в новой директории (проект, папка, репозиторий). Нужно чтобы любой CLI/IDE загрузил правила из `~/AGENTS.md`. ## Алгоритм ### Шаг 1: Проверка 1. Есть ли `AGENTS.md`, `QWEN.md`, `CLAUDE.md`, `GEMINI.md`, `.cursorrules` в теку
$ install --global
skillsauthnpx skillsauth add kissrosecicd-hub/agents-evolution .agents/skills/project-bootstrapInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 11:32 AM8.6s1 file scanned
SKILL.md
Project Bootstrap
Триггеры: "новая директория", "новый проект", "начни работу", "создай AGENTS.md", "project bootstrap", "инициализируй проект", "новая папка проект", "подготовь проект", "настрой правила для проекта", "init project rules"
Контекст
ИИ начинает работу в новой директории (проект, папка, репозиторий). Нужно чтобы любой CLI/IDE загрузил правила из ~/AGENTS.md.
Алгоритм
Шаг 1: Проверка
- Есть ли
AGENTS.md,QWEN.md,CLAUDE.md,GEMINI.md,.cursorrulesв текущей папке? - Есть ли
~/AGENTS.md(Linux/macOS) или%USERPROFILE%\AGENTS.md(Windows)?
Шаг 2: Действие
Если ~/AGENTS.md НЕ существует:
→ Создай минимальный ~/AGENTS.md с правилами #1 (секреты), #2 (думай умно), #3 (✅😈), ссылкой на полный файл если появится.
Если в проекте уже есть AGENTS.md:
→ Не перезаписывай. Открой, прочитай. Если нет ссылки на ~/AGENTS.md → добавь в начало: # Главный файл правил: ~/AGENTS.md. Если уже есть → ничего не делай.
Если в проекте нет AGENTS.md: → Создай все применимые файлы (см. таблицу ниже).
Шаг 3: Создание файлов
| CLI/IDE | Файл | Содержимое |
|---------|------|-----------|
| Qwen Code | <project>/.qwen/AGENTS.md или <project>/QWEN.md | Ссылка на ~/AGENTS.md |
| Claude Code | <project>/CLAUDE.md | Ссылка на ~/AGENTS.md |
| Codex | <project>/.codex/AGENTS.md | Ссылка на ~/AGENTS.md |
| Gemini CLI | <project>/GEMINI.md | Ссылка на ~/AGENTS.md |
| Cursor | <project>/.cursorrules | Ссылка на ~/AGENTS.md |
| Иные | <project>/AGENTS.md | Ссылка на ~/AGENTS.md |
Содержимое каждого файла:
# Project Rules
Следуй глобальным правилам: `~/AGENTS.md`
Почему это работает
- Мини-файл ~10 слов (~75 токенов) — дёшево, всегда в контексте
- Кроссплатформенно:
~для Linux/macOS,%USERPROFILE%для Windows - Кросс-CLI: создаёшь все форматы — любой инструмент подхватит правила
- Ссылка, не копия — при обновлении
~/AGENTS.mdвсе проекты получают актуальные правила
Примеры
✅ Правильно:
- Создал QWEN.md + CLAUDE.md + .cursorrules → все 3 CLI загрузили правила
- В проекте уже был CLAUDE.md → добавил ссылку на
~/AGENTS.mdв начало ~/AGENTS.mdне было → создал минимальный с 3 критическими правилами
❌ Неправильно:
- Скопировал весь
~/AGENTS.mdв проект (дубли, рассинхрон при обновлении) - Создал только QWEN.md, Claude Code не загрузил правила
- Перезаписал существующий AGENTS.md проекта (потерял проектные правила)
Related Skills
kissrosecicd-hub/v2raya-linux-basic
tools
VerifiedTrustedCommunity
KISS reference skill for v2rayA on Arch/Ubuntu/Fedora with TUN, RoutingA, DoH DNS and Outline key import.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/supply-chain-risk-auditor
testing
VerifiedTrustedCommunity
Identifies dependencies at heightened risk of exploitation or takeover. Use when assessing supply chain attack surface, evaluating dependency health, or scoping security engagements.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/semgrep
development
VerifiedTrustedCommunity
Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/sharp-edges
development
VerifiedTrustedCommunity
Identifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration schemas, cryptographic library ergonomics, or evaluating whether code follows 'secure by default' and 'pit of success' principles. Triggers: footgun, misuse-resistant, secure defaults, API usability, dangerous configuration.
26SKILL.mdUpdated Apr 16, 2026