Sentry Skills: как инженеры Sentry ревьюят код и оформляют PR с агентом
Внутренние правила команды — как называть ветки, писать коммиты и проверять код — агент не знает, пока их не записать. Sentry выложила скиллы, которыми пользуются её инженеры: около 30 штук в открытом формате Agent Skills, от ревью и поиска уязвимостей до описаний PR. Часть заточена под процессы самой Sentry.
find-bugs и security-review ищут баги и уязвимости в изменениях текущей ветки: инъекции, XSS, ошибки авторизации и криптографии.
gha-security-review разбирает .github/workflows на pwn request, инъекции выражений и кражу секретов и описывает конкретные сценарии атаки.
django-access-review ищет IDOR и дыры в проверке прав во views и DRF, а django-perf-review находит запросы N+1 в ORM.
claude-settings-audit изучает стек репозитория и предлагает разрешения для settings.json, включая список безопасных команд только для чтения.
secret-serialization находит токены и пароли, которые утекают через repr датаклассов, model_dump, JSON.stringify, логи и трейсы.
Когда пригодится
Вы хотите, чтобы агент перед коммитом проверял ветку на баги и уязвимости, а не только запускал тесты.
В репозитории есть воркфлоу GitHub Actions, которые срабатывают на чужие pull request, и нужно понять, можно ли их взломать.
Пора завести AGENTS.md или CLAUDE.md, и нужен короткий файл со ссылками вместо длинной простыни правил.
Попросите агента
Найди баги и проблемы безопасности в изменениях этой ветки относительно main
Проверь .github/workflows на pwn request и инъекции через заголовок pull request
Составь рекомендованные разрешения settings.json для этого репозитория на Django
Вопросы
Как установить Sentry Skills?
В Claude Code: claude plugin marketplace add getsentry/skills и claude plugin install sentry-skills@sentry-skills, затем перезапустите Claude Code. Для других агентов подойдёт npx skills add getsentry/skills.
Помогут ли эти скиллы подключить Sentry к проекту?
Нет, этот репозиторий про практики разработки. Для настройки Sentry и разбора ошибок в продакшене авторы отсылают к репозиторию getsentry/sentry-for-ai.
Есть ли в Sentry Skills инструменты для своих скиллов?
Да. skill-writer создаёт и улучшает скиллы по спецификации Agent Skills, а skill-scanner проверяет скиллы агентов на проблемы безопасности.
