# /lagune-plan: निष्कर्षों को स्कोर दें और सुधारों की योजना बनाएँ

> detect चरण ने जो पाया उसे रक्षा योजना में बदलता है, हर निष्कर्ष को एक श्रेणी और CVSS v4.0 स्कोर देता है, और उसके साथ एक सुधार जोड़ता है।

कैनोनिकल: https://lagune.ai/hi-IN/docs/commands/plan
भाषा: hi-IN
मूल: https://lagune.ai/docs/commands/plan
आख़िरी अपडेट: 2026-11-06

🛡️ detect चरण ने जो पाया उसे रक्षा योजना में बदलें: हर निष्कर्ष को एक श्रेणी और CVSS v4.0 स्कोर दें, फिर उसके साथ लागू करने वाला सुधार जोड़ें।

## इस्तेमाल कैसे करें

**सब कुछ प्लान करें**

```prompt
/lagune-plan
```

**पाथ बताएँ**

```prompt
/lagune-plan src/routes/upload.ts
```

**किसी चिंता पर ध्यान दें**

```prompt
/lagune-plan वे जगहें जहाँ से संवेदनशील डेटा लीक हो सकता है
```

## यह कैसे काम करता है

यह चरण detect चरण के बाद आता है। आपका सिस्टम क्या करता है और हर हिस्से में क्या जोखिम है, यह detect चरण पहले ही पता कर चुका है, इसलिए plan चरण जोखिम को दोहराता नहीं, बल्कि यह आँकता है कि वह कितना गंभीर है और तय करता है कि उसके बारे में क्या करना है। plan चरण कभी कोड नहीं पढ़ता, जिससे हर सुधार को उसी चीज़ की ओर इशारा करना पड़ता है जिसे detect चरण ने सच में पहचाना। यह हर निष्कर्ष को CVSS v4.0 पद्धति से स्कोर देता है: एक श्रेणी, एक CVSS v4.0 वेक्टर जो detect चरण और सुरक्षा सिद्धांतों में दर्ज बातों के आधार पर तय होता है और जिसका स्कोर [`cvss` हुक](https://lagune.ai/hi-IN/docs/hooks/cvss) निकालता है, और वह प्राथमिकता स्तर जिसमें वह स्कोर आता है। हर सुधार के साथ सुरक्षा सिद्धांतों का वह सिद्धांत भी लिखा होता है जिसे वह कायम रखता है।

उदाहरण के लिए:

- **फ़ाइल अपलोड** (प्राथमिकता: **Critical**)
  - _श्रेणी:_ बिना पाबंदी के फ़ाइल अपलोड (CWE-434)।
  - _CVSS:_ CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N (9.3, Critical)।
  - _यह प्राथमिकता क्यों:_ इंटरनेट से कोई भी अपलोड तक पहुँच सकता है, और यह उस सर्वर पर है जहाँ ग्राहकों की फ़ाइलें रखी जाती हैं।
  - _कायम रखता है:_ III. हर इनपुट तब तक अविश्वसनीय है जब तक उसकी जाँच न हो जाए।
  - _सुधार:_ फ़ाइल का असली टाइप और साइज़ जाँचें, सेव करते समय उसका नाम बदलें, और अपलोड की गई फ़ाइलें ऐसी जगह रखें जहाँ उन्हें कोड की तरह चलाया न जा सके।

इसके बाद आपके पास स्कोर और प्राथमिकता के साथ सुधारों की एक सूची होती है, जिसमें हर सुधार किसी निष्कर्ष से जुड़ा होता है और अगले चरण में लागू होने के लिए तैयार होता है। स्कोर का अंदाज़ा नहीं लगाया जाता, उसे हमेशा गणना से निकाला जाता है: वेक्टर में प्रोजेक्ट का एक्सपोज़र और दाँव पर लगी चीज़ें Environmental मेट्रिक्स के रूप में दर्ज होती हैं, और कोई भी उसे FIRST या NVD कैलकुलेटर में पेस्ट करके वही स्कोर दोबारा निकाल सकता है।

**टिप**

- यह पूरी तरह detect चरण के नतीजों पर टिका है। अगर किसी फ़ाइल या चिंता का खाका कभी बना ही नहीं, तो यह आपको पहले उस पर `/lagune-detect` चलाने को कहता है।
- इसे दोबारा चलाने पर योजना अपडेट होती है: पूरे हो चुके सुधार हट जाते हैं, नए जुड़ जाते हैं।
- रक्षा योजना `.lagune/memory/plan.md` में रहती है।

**detect चरण पर निर्भर**

plan चरण सिर्फ़ उसी से काम करता है जिसका खाका [`/lagune-detect`](https://lagune.ai/hi-IN/docs/commands/detect) पहले ही बना चुका है, इसलिए पहले detect चरण चलाएँ।

## आगे क्या

योजना लागू करें: [`/lagune-harden`](https://lagune.ai/hi-IN/docs/commands/harden)।

## अक्सर पूछे जाने वाले सवाल

### Lagune कमज़ोरियों की प्राथमिकता कैसे तय करता है?

/lagune-plan हर निष्कर्ष को एक श्रेणी और cvss हुक से निकाला गया CVSS v4.0 स्कोर देती है, फिर उसके साथ लागू करने वाला सुधार जोड़ती है।

### क्या Lagune CVSS v4.0 इस्तेमाल करता है?

हाँ। हर निष्कर्ष को एक CVSS v4.0 वेक्टर और स्कोर मिलता है, जिसे cvss हुक उसी गणित से निकालता है जो FIRST कैलकुलेटर इस्तेमाल करता है, इसलिए कोई भी वेक्टर वहाँ पेस्ट करके वही स्कोर दोबारा निकाल सकता है।

### क्या plan चरण मेरा कोड पढ़ता है?

नहीं। plan चरण कभी कोड नहीं पढ़ता, जिससे हर सुधार को उसी चीज़ की ओर इशारा करना पड़ता है जिसे detect चरण ने सच में पहचाना।