Одна запись maven { url "http://nexus..." } с allowInsecureProtocol = true позволяет любому участнику сети подменять JAR-файлы, которые запускает ваша сборка, а nexusPassword=... в закоммиченном gradle.properties позволяет любому читателю репозитория публиковать от вашего имени. Этот навык находит эти и еще девять ошибок сборок Maven и Gradle перед релизом и объясняет, как исправить каждую из них.

Ваш агент запускает сканер файлов pom.xml, хранящихся в проекте файлов Maven settings.xml, скриптов сборки Gradle на Groovy и Kotlin DSL (build.gradle, build.gradle.kts, settings.gradle, подключаемых скриптов *.gradle), gradle.properties, файлов свойств оберток Gradle и Maven и gradle/libs.versions.toml. Он читает POM как XML с номерами строк и подставляет ${properties}, пропускает комментарии Groovy и Kotlin, распознает строки с подстановками Gradle ("$nexusPassword") и безопасные варианты (${env.NAME}, зашифрованные пароли Maven, credentials(PasswordCredentials::class), mavenLocal() с фильтром содержимого), не затрагивает собственную версию SNAPSHOT и соседние модули проекта. Он никогда не запускает Maven, Gradle или обертку. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяет

БЛОКИРОВКА (исправить перед выпуском)

• J01: репозитории, зеркала и места публикации по http://, allowInsecureProtocol, скрипты, подключаемые по http://, и переопределения зеркала Maven maven-default-http-blocker в settings.xml

• J02: пароли, токены и ключи подписи, записанные в скриптах сборки, gradle.properties, POM, settings.xml и URL репозиториев или оберток (общедоступные ключи Google Maps и Firebase не отмечаются)

• J03: загрузка обертки Gradle или Maven по http://

ПРОВЕРКА (проверить перед релизом)

• J11: динамические версии: 1.+, latest.release, LATEST, RELEASE и диапазоны версий

• J12: зависимости, плагины и родительские POM с версией SNAPSHOT из других групп

• J13: mavenLocal() без фильтра содержимого

• J14: jcenter() и URL репозиториев Bintray

• J15: обертки, загружающие Gradle или Maven с зеркала или внутреннего сервера без distributionSha256Sum

• J16: плагины Maven без версии

• J17: скрипты сборки, подключаемые по URL https://

• J18: репозитории Maven с checksumPolicy ignore

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Пример проекта с рисками и его безопасная версия (сервис Maven с оберткой Maven и сервис Gradle Kotlin DSL с оберткой, каталогом версий и gradle.properties), а также реальный отчет сканера по проекту с рисками

Ограничения

Он читает каждый файл в том виде, в каком тот записан: не отслеживает родительские POM вне проверяемых файлов, ~/.m2/settings.xml, ~/.gradle/gradle.properties, плагины соглашений в buildSrc или подключенных сборках и значения, заданные в командной строке или CI, поэтому доверяет версии плагина, управляемой родительским POM. .mvn/maven.config и файлы проверки зависимостей Gradle не читаются. NOT FLAGGED не дает гарантий.

Содержимое

Один ZIP-архив с 23 файлами: SKILL.md, сканер в scripts/ (5 файлов Python), references/rules.md (все правила с обоснованием и более безопасным подходом), а также examples/ (15 файлов примеров и report.md, реальный вывод сканера для примера с рисками).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: не обращаются к сети и никуда ничего не отправляют.