Sentry Skills : comment l’équipe Sentry relit le code et rédige ses PR
Un agent ignore comment une équipe nomme ses branches, écrit ses commits ou relit le code tant que personne ne l’a mis par écrit. Sentry publie les skills qu’emploient ses propres ingénieurs, une trentaine au format ouvert Agent Skills, de la revue de sécurité aux descriptions de PR. Certains suivent des processus internes à Sentry.
find-bugs et security-review cherchent bugs et vulnérabilités dans les changements de la branche : injections, XSS, autorisation, cryptographie.
gha-security-review examine .github/workflows pour repérer pwn requests, injection d’expressions et vol d’identifiants, scénarios d’attaque compris.
django-access-review traque les IDOR et permissions défaillantes dans les vues et viewsets DRF ; django-perf-review repère les requêtes N+1.
claude-settings-audit détecte la stack du dépôt et propose des permissions pour settings.json, dont les commandes en lecture seule à autoriser.
secret-serialization trouve jetons et mots de passe qui fuient par le repr des dataclasses, model_dump, JSON.stringify, les logs et les traces.
Quand s’en servir
Vous voulez que l’agent relise la branche pour les bugs et failles avant chaque commit, au lieu de seulement lancer les tests.
Votre dépôt a des workflows GitHub Actions déclenchés par des pull requests externes et vous voulez savoir s’ils sont exploitables.
Il faut écrire AGENTS.md ou CLAUDE.md, et vous préférez un fichier court qui renvoie aux références plutôt qu’un mur de règles.
Demandez à l’agent
Cherche les bugs et problèmes de sécurité dans les changements de cette branche par rapport à main
Vérifie .github/workflows contre les pwn requests et l’injection par le titre de la PR
Propose les permissions settings.json recommandées pour ce dépôt Django
Questions
Comment installer Sentry Skills ?
Dans Claude Code : claude plugin marketplace add getsentry/skills puis claude plugin install sentry-skills@sentry-skills, et redémarrez Claude Code. Pour d’autres agents : npx skills add getsentry/skills.
Ces skills aident-ils à installer Sentry dans mon app ?
Non, ce dépôt porte sur les pratiques de développement. Pour configurer Sentry et déboguer la production, le README renvoie à getsentry/sentry-for-ai.
Y a-t-il de quoi écrire ses propres skills ?
Oui. skill-writer crée et améliore des skills selon la spécification Agent Skills, et skill-scanner vérifie les skills d’agents sur le plan de la sécurité.
