Если вставить API-токен в заголовок Authorization узла HTTP Request вместо использования учётных данных, он сохранится в рабочем процессе открытым текстом: скачайте процесс, чтобы поделиться им, опубликуйте как шаблон или добавьте в git, и токен отправится вместе с ним. Webhook с настройкой Authentication: None, передающий {{ $json.body.file }} в узел Execute Command, позволяет любому, кто найдёт URL, выполнять команды на вашем сервере n8n, а закреплённый тестовый вызов может сохранить в файле сеансовый cookie n8n-auth. Этот навык находит эти и ещё девять ошибок n8n в экспортированных файлах и объясняет, как исправить каждую.

Ваш агент запускает сканер для JSON-файлов рабочих процессов n8n: отдельных экспортов (Download или скопированные узлы), файлов n8n export:workflow с одним или несколькими процессами и шаблонов. Он также читает экспорты учётных данных и файл настроек n8n .n8n/config. Сканер разбирает каждый файл с точностью до строки, распознаёт узлы по типу (Webhook, HTTP Request, Code, Execute Command, SSH, Postgres, MySQL, триггеры Chat и MCP и другие), обрабатывает значения, начинающиеся с =, как выражения n8n и отличает выражения, читающие входящие данные ($json, $input, $('Node'), $fromAI()), от безопасных ($now, $execution). Ссылки на учётные данные по id и имени допустимы, а ключи Supabase anon не отмечаются. Сканер никогда не импортирует, не активирует и не запускает рабочие процессы. Он возвращает BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить до передачи пользователям)

• N01: токены, пароли и ключи, записанные в параметрах узлов (заголовки Authorization и API-key, ключи в строке запроса, URL с user:password, поля Set, тела JSON, узлы Code, токены ботов Telegram, URL вебхуков Slack и Discord, ключи провайдеров)

• N02: команды Execute Command и SSH, формируемые из входящих данных или входных данных ИИ-инструмента

• N03: экспорты учётных данных с параметром --decrypted, в которых все секреты представлены открытым текстом

• N04: файл настроек n8n с ключом шифрования экземпляра

• N05: заголовки Authorization, сеансовые cookie и токены, сохранённые в закреплённых данных

REVIEW (проверить до выпуска)

• N11: триггеры Webhook и MCP Server без аутентификации и общедоступные чаты без входа в систему

• N12: узлы Code и Function, использующие child_process, fs, eval или new Function (Python: subprocess, eval, exec)

• N13: включённый параметр allowUnauthorizedCerts (игнорирование проблем SSL)

• N14: похожие на настоящие адреса электронной почты, номера телефонов, адреса, номера удостоверений или карт в закреплённых данных

• N15: SQL-запросы с выражениями из входящих данных вместо параметров запроса

• N16: HTTP-запросы к удалённым хостам по незашифрованному http://

• N17: рабочие процессы, которые может вызвать любой процесс на экземпляре (callerPolicy any)

• N18: пути в Read/Write Files from Disk, формируемые из входящих данных

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Примеры опасного и безопасного проектов (два рабочих процесса, экспорт учётных данных и папка данных n8n), а также реальный отчёт сканера для опасного примера

Ограничения

Сканер читает экспортированные файлы в том виде, в котором они записаны. Учётные данные, хранящиеся внутри n8n, настройки экземпляра и переменные окружения (например, NODE_FUNCTION_ALLOW_BUILTIN или N8N_RESTRICT_FILE_ACCESS_TO), внутреннее устройство узлов сообщества и данные времени выполнения не проверяются, а рабочие процессы, хранящиеся только в базе данных n8n, нужно сначала экспортировать. Триггеры Form не отмечаются. Статус NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-архив с 16 файлами: SKILL.md, сканер в scripts/ (5 файлов Python), references/rules.md (каждое правило с обоснованием и более безопасным подходом) и examples/ (8 файлов примеров и report.md, реальный вывод сканера для опасного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также можно запускать самостоятельно с Python 3.9 или новее, без установки дополнительных пакетов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.