AB capacitor-ios-security-hardening
Аудирует и постепенно укрепляет настройки безопасности сборки Xcode для iOS-приложения Capacitor (ios/App/App.xcodeproj, схема App) и нативного кода плагина (Swift/ObjC/C, Package.swift, podspec). Охватывает `xcodebuild -showBuildSettings -json`, предупреждения компилятора безопасности, проверку статического анализатора (`xcodebuild analyze`), Enhanced Security Xcode (ENABLE_ENHANCED_SECURITY, права com.apple.security.hardened-process, аутентификация указателя / arm64e, тегирование памяти в мягком режиме), что безопасно для гибридного приложения WKWebView по сравнению с тем, что нарушает работу CocoaPods, SPM binary xcframeworks или плагинов Cordova, поэтапное внедрение и журнал принятия решений. Используйте для "укрепления моей сборки iOS", "включения Enhanced Security", аудита настроек безопасности сборки, ошибок компоновки arm64e после включения аутентификации указателя или настройки Build and Analyze. Не используйте для ATS/TLS, подписи, секретов или правил WebView (capacitor-security) или для проверки App Store (capacitor-apple-review-preflight).
машинный переводПоказать оригиналСкрыть оригинал«Audits and progressively hardens Xcode security build settings for a C…»
Audits and progressively hardens Xcode security build settings for a Capacitor iOS app (ios/App/App.xcodeproj, scheme App) and native plugin code (Swift/ObjC/C, Package.swift, podspec). Covers `xcodebuild -showBuildSettings -json`, security compiler warnings, static analyzer checkers (`xcodebuild analyze`), Xcode Enhanced Security (ENABLE_ENHANCED_SECURITY, com.apple.security.hardened-process entitlements, pointer authentication / arm64e, memory tagging soft mode), what is safe for a WKWebView hybrid app vs what breaks CocoaPods, SPM binary xcframeworks or Cordova plugins, staged adoption, and a decision log. Use for "harden my iOS build", "enable Enhanced Security", security build settings audit, arm64e link errors after enabling pointer authentication, or Build and Analyze setup. Do not use for ATS/TLS, signing, secrets or WebView rules (capacitor-security), or App Store review (capacitor-apple-review-preflight).
Аудирует и постепенно укрепляет настройки безопасности сборки Xcode для iOS-приложения Capacitor (ios/App/App.xcodeproj, схема App) и нативного кода плагина…
Как процесс B 67/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Такой же скилл встречается ещё в 1 месте: capgo-skills
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/enhanced-security.md:56Строка, похожая на токен (может быть id, хеш или секрет)plutil -insert iOSP…64e -bool YES "$F"
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/plugin-authors.md:44Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- Source plugins (podspec or Package.swift) are compiled by the consumer. They get `arm64e` when the consumer opts in (CocoaPods `post_install`, SPM `iOSP…64e`). Make sure the code
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:130Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка; строка таблицы в документации)| Link fails with messages that mention `arm64e` after enabling Enhanced Security | A pod, SPM package or xcframework was built without `arm64e` | Find it with `lipo -archs`. Source pods: `post_instal
детектортаблица
Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 67/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 7, без проверки текущего состояния
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 37
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2887 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +3Длина description 928: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 2 примера фраз-триггеров в кавычках
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 37 пунктов
- +4Есть примеры (2 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (5 из 5)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 97.