审计已获授权的应用与 REST API 的对象、字段、动作权限及业务规则，维护接口清单、身份矩阵、可归属证据和指定版本复测。
Use for application/API authorization audits, tenant isolation, business logic security and source review; not Linux incident response.
日本語の概要は準備中です。原文の説明を表示しています。
実行スコア 未検証
インストール方法を見るインストールする前に、エージェントに与えられる指示の中身を確認できます。
以具体业务规则为起点，核对身份、对象、动作和敏感字段，保留证据后交给人复核。页面管理审计工作；实际目标请求始终由本机 Agent 在本次授权下执行。
npx busabase-cli@latest install ./skills/kelly-appsec
cd skills/kelly-appsec
pnpm install --frozen-lockfile
BUSABASE_BASE_URL=http://localhost:4111 node scripts/setup.mjs --apply
Cloud 使用用户明确指定的 BUSABASE_BASE_URL、BUSABASE_SPACE_ID 和本机环境中的 BUSABASE_API_KEY；不把连接凭据写入项目、任务、网页或报告。安装创建独立 Folder、七个 Base、原生表格 Views、指南 Doc、报告 Drive、本手册和 AirApp。可用 ?demo=1 查看纯本地合成演示；演示不会连接目标。
references/inventory.example.json 格式，并由业务负责人确认 allow/deny、身份、受控对象、字段断言和正向基线。references/audit.md。本机 Agent 阅读授权仓库中的认证中间件、服务端权限及业务流程，记录具体文件行、版本、推理和限制；通过 scripts/review.mjs 导入审阅结果。不要把关键词匹配、依赖列表或空扫描当成已完成通用 SAST。scripts/report.mjs 显式分页导出并标明截断。BUSABASE_BASE_URL=http://localhost:4111 \
APPSEC_TOKEN_USER_A='local-synthetic-token' \
node scripts/run.mjs --run RUN_ID --project PROJECT_ID \
--origin https://staging.example.test --environment staging --revision COMMIT \
--scope AUTHORIZATION_REFERENCE --allow-method GET \
--allow-path /orders/test-a --allow-path /orders/test-b \
--allow-object test-a --allow-object test-b --request-limit 10 \
--directory /private/local-evidence --apply
没有 --apply 只预检。身份 user-a 读取本机 APPSEC_TOKEN_USER_A；anonymous 强制不带 token。最多 5 个端点、50 条规则、100 次请求；并发 1，每秒最多 1 次，单次 10 秒，响应 1 MiB；不跟随重定向，不展开域名、路径模板或发现的新目标。写操作额外要求 --allow-mutations，且逐条规则声明 mutating。中断不自动重试；明确 --resume 后保留 attempt 历史和请求预算。活跃 claim 不能被另一 Agent 领取；网页取消只停止后续请求。
原始响应保存在本机 0700 目录内的 0600 独占文件，拒绝符号链接目录。仅脱敏摘要、哈希、合成身份、来源和覆盖限制同步工作区。实际秘密、用户数据、Authorization/cookie 不得写入证据字段；本机原件需要按客户证据政策保管。
参见 审计方法、资源与状态、来源与许可证。不执行全网扫描、任意脚本或通用漏洞利用；HTTP 200、拒绝状态码或缺少异常均不能单独证明权限正确或已被入侵。
まだレビューはありません。使ってみた感想をお寄せください。
ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。
まだコメントはありません。最初のコメントを書いてみませんか。
Align all AI coding agents to a single source of truth. AGENTS.md for rules, .agents/skills/ for skills, symlinks for everything else. Use when setting up a repo for multiple agents, or when links are missing, broken, or out of date.
日本語の概要は準備中です。原文の説明を表示しています。
Read, answer and post on the Buda community forum at community.buda.im through its /api/v1/community REST API. Lists categories and posts, reads a thread with its replies, searches, and publishes posts and replies behind an explicit confirmation. Use when the user invokes $buda-community or /buda-community, asks what is happening in the Buda community, wants an unanswered question triaged or answered, or wants something posted or announced there.
日本語の概要は準備中です。原文の説明を表示しています。
Read, answer and post on the Busabase community forum at community.busabase.com through its /api/v1/community REST API. Lists categories and posts, reads a thread with its replies, searches, and publishes posts and replies behind an explicit confirmation. Use when the user invokes $busabase-community or /busabase-community, asks what is happening in the Busabase community, wants an unanswered question triaged or answered, or wants something posted or announced there.
日本語の概要は準備中です。原文の説明を表示しています。
Ad-campaign command desk (投放指挥台, Busabase App-in-Skill) for a cross-border e-commerce seller running Amazon Ads, Meta (FB/IG), TikTok Ads, and Google Ads. Use when the user invokes $kelly-ads or /kelly-ads, or asks about 投放, ad campaigns, ad spend, ACOS, ROAS, Amazon Ads, TikTok ads, Meta ads, Google Ads, search terms, negative keywords, bid adjustment, budget pacing, CPC spikes, rejected ads, ad anomaly detection, 广告优化, or reviewing agent-proposed adjustment cards (negative keyword, bid down/up, pause target, budget shift, creative refresh).
日本語の概要は準備中です。原文の説明を表示しています。
Busabase-backed App-in-Skill low-code agent configuration and governance console for a platform team. Use when the user invokes $kelly-agent-builder or /kelly-agent-builder, wants to review or edit a catalog of mock LLM agent configs, check quota usage, find configs that need attention, move a draft to live, pause a live agent, or archive an agent. Mock config/governance console only — it never provisions or calls any real agent.
日本語の概要は準備中です。原文の説明を表示しています。
Review board (Busabase App-in-Skill) that runs a fixed suite of mock test cases against a baseline vs candidate agent version and surfaces rubric-scored regressions before a release. Use when the user invokes $kelly-agent-eval or /kelly-agent-eval, wants to review agent-version regressions, compare baseline vs candidate quality, triage a release, or record a release approve/block decision. Deterministic mock rubric scores only — not a real LLM-judge call, and it never deploys anything.
日本語の概要は準備中です。原文の説明を表示しています。