Lagune er et open source og udelukkende defensivt sikkerhedsworkflow, der hjælper din AI-agent med at hærde enhver kodebase. Det finder ud af, hvad dit system rent faktisk gør, og guider derefter de sikkerhedsrettelser, der betyder noget i netop den kontekst.

Kan Lagune sikre min kode, mens jeg bygger den?

Ja. Kommandoen /lagune tager imod enhver prompt, bygger det, du bad om, og hærder det med sikre standardindstillinger, mens det bliver skrevet, styret af dine sikkerhedsprincipper. Blue Team-workflowet i fem faser gennemgår derefter det, der allerede findes.

Kan Lagune gennemgå et eksisterende projekt?

Ja. Blue Team-workflowet i fem faser gennemgår det, der allerede findes: charter fastlægger dine sikkerhedsregler, detect kortlægger, hvad systemet gør, og hvor risiciene er, plan vurderer hvert fund og parrer det med en rettelse, harden gennemfører rettelserne, og verify påviser, at de holder, og afslutter dem.

Hvordan installerer jeg Lagune?

De fleste agenter installerer Lagune som et plugin, Gemini CLI og Qwen Code som en udvidelse, Pi som en pakke og alle andre agenter med npx skills add wellwelwel/lagune. Installationssiden viser kommandoen til hver agent. Det virker i nye såvel som eksisterende projekter og kræver ingen API-nøgle.

Security-Driven Hardening

/Lagune

Hvad nu hvis sikkerhed fandtes før, under og efter udviklingen, i stedet for en generisk tjekliste?

claude plugin install lagune --marketplace wellwelwel/lagune

codex plugin marketplace add wellwelwel/lagunecodex plugin add lagune@lagune

agy plugin install https://github.com/wellwelwel/lagune/tree/plugin-antigravity

opencode plugin add lagune

npx skills add wellwelwel/lagune --skill '*'

gh skill install wellwelwel/lagune --all --scope project

claude plugin install lagune --marketplace wellwelwel/lagune

Dokumentation Giv en stjerne på GitHub

UNIVERSEL

BygEnhver prompt, når som helst

Bygger det, din prompt beder om, mens sikkerheden vogter arbejdet undervejs, ikke senere.

Fastlægger dit projekts sikkerhedsregler, foreslået for dig eller formet efter det, du fortæller.

Læser din kode og kortlægger, hvad dit system gør, og hvor risiciene er.

Gør det, detect fandt, til en forsvarsplan med en rettelse til hvert fund.

Gennemfører planens rettelser i din kode, sikkert og én ad gangen.

Påviser, at hver gennemført rettelse holder, og afslutter dem, der gør.

Bygger det, din prompt beder om, mens sikkerheden vogter arbejdet undervejs, ikke senere.

/lagune

/lagune-charter

/lagune-detect

/lagune-plan

/lagune-harden

/lagune-verify

/lagune

Eksempel

/lagune Lav et dashboard til brugerne af min SaaS. De skal kunne skifte profilbillede og se alt det indhold, de har adgang til.▍

/lagune Der sker ingenting, når brugeren sender formularen. Undersøg, hvad det kan være, og ret det.▍

/lagune Afkobl og forbedr payload-logikken.▍

/lagune-charter Vi driver en manga-SaaS: forfattere uploader originale kapitler, læsere køber credits med Stripe og bruger dem til at låse kapitler op, og forfatterne tjener en provision pr. oplåsning. Hjælp os med at forhindre brugerne i at lække kapitlerne eller tage skærmbilleder af dem bagefter.▍

/lagune-charter▍

/lagune-detect▍

/lagune-detect Scan praktikantens branch, før jeg merger den.▍

/lagune-detect Undersøg alle mulige datalæk▍

/lagune-plan▍

/lagune-plan Planlæg kun fundene med Critical og High indtil videre.▍

/lagune-harden▍

/lagune-harden Gennemfør kun rettelserne med Critical og High indtil videre.▍

/lagune-verify▍

/lagune-verify Verificér kun de rettelser med Critical og High, vi har gennemført.▍

Når alt er påvist, er cyklussen i hvile

Lagune er din sikkerhedscopilot, når du bygger, og dit Blue Team, når du gennemgår.

Uanset om du er udvikler eller ej.

00:0000:00

Hærd, mens du bygger

Én kommando, /lagune, bringer sikkerheden ind, mens koden bliver skrevet, ikke bagefter.

Tilføj den til en hvilken som helst prompt, og agenten bygger det, du bad om, som altid, nu med sikkerhedsviden efter behov.

Inspireret af Spec-Driven

Et workflow i fem faser, bygget på Blue Team, klar til brug.

Det finder ud af, hvad dit system rent faktisk gør, kortlægger de angrebsvektorer, der passer, og udfører derefter det sikkerhedsarbejde, der giver mening.

Viden efter behov

Fokuserede sikkerhedsmoduler indlæses kun til det, dit projekt er.

Det henter det modul, der passer til den kontekst, det finder, fra et katalog, der hele tiden tilpasser sig nye risici.

Fremskridt i din browser

Et lokalt, privat dashboard følger dine fund, rettelser og beviser live.

En live visning af dit projekts sikkerhed, mens agenten arbejder. Det kører på din maskine, og intet forlader den.