Sentry Skills: cómo revisa código y prepara PR el equipo de Sentry
Un agente no sabe cómo nombra ramas, escribe commits o revisa código un equipo hasta que alguien lo pone por escrito. Sentry publica las skills que usan sus propios ingenieros, unas 30 en el formato abierto Agent Skills, desde la revisión de seguridad hasta las descripciones de PR. Algunas responden a procesos internos de Sentry.
find-bugs y security-review buscan errores y vulnerabilidades en los cambios de la rama actual: inyecciones, XSS, autorización y criptografía.
gha-security-review analiza .github/workflows en busca de pwn requests, inyección de expresiones y robo de credenciales, con escenarios de ataque.
django-access-review revisa vistas y viewsets de DRF por IDOR y permisos rotos; django-perf-review detecta consultas N+1.
claude-settings-audit detecta el stack del repositorio y propone permisos para settings.json, incluidos los comandos de solo lectura permitidos.
secret-serialization encuentra tokens y contraseñas que se filtran por repr de dataclasses, model_dump, JSON.stringify, logs y trazas.
Cuándo usarla
Quieres que el agente revise la rama en busca de bugs y fallos de seguridad antes de cada commit, no solo que pase los tests.
Tu repositorio tiene workflows de GitHub Actions que se disparan con pull requests externos y necesitas saber si son explotables.
Toca escribir AGENTS.md o CLAUDE.md y prefieres un archivo breve con referencias en lugar de una lista interminable de reglas.
Pídale al agente
Busca bugs y problemas de seguridad en los cambios de esta rama respecto a main
Revisa .github/workflows por pwn requests e inyección a través del título del PR
Propón los permisos de settings.json recomendados para este repositorio Django
Preguntas
¿Cómo se instala Sentry Skills?
En Claude Code: claude plugin marketplace add getsentry/skills y claude plugin install sentry-skills@sentry-skills; después reinicia Claude Code. Para otros agentes sirve npx skills add getsentry/skills.
¿Sirven para configurar Sentry en mi app?
No, este repositorio trata de prácticas de desarrollo. Para instalar Sentry y depurar errores en producción, el README remite a getsentry/sentry-for-ai.
¿Incluye herramientas para crear mis propias skills?
Sí. skill-writer crea y mejora skills según la especificación Agent Skills, y skill-scanner revisa skills de agentes en busca de problemas de seguridad.
