steelmorgan/vanessa-security-warning
framework/rules/vanessa-security-warning/SKILL.md
Security Warning в ЖР требует visual verification
$ install --global
skillsauthnpx skillsauth add steelmorgan/1c-agent-based-dev-framework vanessa-security-warningInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Jun 30, 2026, 5:22 AM129.9s1 file scanned
SKILL.md
- name:
- vanessa-security-warning
- description:
- Security Warning в ЖР требует visual verification
- alwaysApply:
- true
Предупреждения безопасности Vanessa
Триггер: запись о
Предупреждение безопасностив журнале регистрации. При срабатывании — применить навыкиgui-control(framework/skills/tool-usage/browser-ui/gui-control/SKILL.md) иscreenshot(framework/skills/tool-usage/browser-ui/screenshot/SKILL.md).
MUST
| Требование | Описание |
|------------|----------|
| ЖР как триггер | Запись о Предупреждение безопасности в ЖР → обязательная визуальная проверка |
| Визуальная проверка обязательна | MUST использовать VA MCP-скриншот реального окна тест-клиента |
| Не полагаться на X11-эвристику | Нельзя делать вывод только по wmctrl/xwininfo/заголовкам окон; визуальный артефакт получать по va-visual-check |
| Скриншот валидируется | Проверить, что PNG не пустой/чёрный; Linux/Xvfb и fallback-случаи выполнять по va-visual-check |
| Trust-flow только для первого запуска | Первый запуск после изменения EPF не считается валидным тестовым прогоном |
depends_on:
- framework/skills/tool-usage/browser-ui/gui-control/SKILL.md
- framework/skills/tool-usage/vanessa/va-visual-check/SKILL.md
- framework/skills/tool-usage/diagnostics/event-log-analysis/SKILL.md
Related Skills
steelmorgan/onec-server-maintenance-hooks
development
VerifiedTrustedCommunity
1C server maintenance webhooks: container restart and external component cache cleanup
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/dap-bsl-code-debug-procedure
development
VerifiedTrustedCommunity
Interactive DAP debugging of a single BSL procedure
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/rlm-bsl-search
tools
VerifiedTrustedCommunity
Rules for using RLM tools for project search and navigation in 1C/BSL
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/winow
development
VerifiedTrustedCommunity
Creates web applications and routes on Winow (a web server on OneScript and Autumn). Use when working with a web server on OneScript, routing, or Winow controllers.
83SKILL.mdUpdated Jul 4, 2026