उदाहरण

शेड्यूल्ड ऑडिट: Lagune को तय समय पर बार-बार चलाएँ

GitHub Actions में अपनी कुंजी से, या Claude Code, Codex, Cursor, Antigravity या OpenCode में, Lagune का नियमित ऑडिट शेड्यूल करें, जो या तो नए जोखिमों की रिपोर्ट देता है या पूरा Blue Team फ़्लो चलाता है।

Lagune को शेड्यूल करें, ताकि वह अपने आप आपके प्रोजेक्ट का ऑडिट करे और या तो जो मिले उसकी रिपोर्ट दे, या पूरा Blue Team फ़्लो चलाए।

शेड्यूल करें​

GitHub Actions GitHub Agentic Workflows के साथ क्लाउड में ऑडिट चलाता है। इसका Copilot CLI इंजन आपके चुने हुए मॉडल प्रोवाइडर को आपकी अपनी कुंजी से कॉल करता है, इसलिए किसी एजेंट सब्सक्रिप्शन की ज़रूरत नहीं है:

  • gh extension install github/gh-aw से एक्सटेंशन इंस्टॉल करें।

  • gh secret set PROVIDER_API_KEY से अपने प्रोवाइडर की कुंजी को रिपॉज़िटरी सीक्रेट के रूप में सेव करें।

  • इस वर्कफ़्लो को .github/workflows/lagune-audit.md के रूप में सेव करें, और <model> की जगह अपने प्रोवाइडर का कोई ऐसा मॉडल लिखें जो टूल कॉलिंग सपोर्ट करता हो, और <your-prompt> की जगह प्रॉम्प्ट के उदाहरणों में से कोई एक:

    ---
    on:
      schedule:
        - cron: '0 9 * * 1'
    permissions:
      contents: read
    engine:
      id: copilot
      model: <model>
      env:
        COPILOT_PROVIDER_TYPE: <type>
        COPILOT_PROVIDER_BASE_URL: <url>
        COPILOT_PROVIDER_API_KEY: ${{ secrets.PROVIDER_API_KEY }}
    skills:
      - wellwelwel/lagune@v0.18.1
    network:
      allowed:
        - defaults
        - node
    tools:
      edit:
      bash: [npx]
    safe-outputs:
      create-pull-request:
    ---

    <your-prompt>

    फिर अपने बदलावों के साथ एक पुल रिक्वेस्ट खोलो।
    प्रोवाइडर<type><url>
    OpenAIopenaihttps://api.openai.com/v1
    Anthropicanthropichttps://api.anthropic.com
    कोई भी OpenAI-कम्पैटिबल API, जैसे OpenRouteropenaiउसका बेस URL, जैसे https://openrouter.ai/api/v1

  • gh aw compile चलाएँ, और वर्कफ़्लो को उससे बनी .lock.yml फ़ाइल के साथ कमिट करें।

प्रॉम्प्ट के उदाहरण​

आपका कोड बदले बिना, नए जोखिम पहचानता है, उनके सुधारों की योजना बनाता है, और पहले से लागू नियंत्रणों को दोबारा जाँचता है:

ये कमांड एक-एक करके चलाओ: `/lagune-detect` और `/lagune-plan`। अगर प्रोजेक्ट में हार्डनिंग रिकॉर्ड है, तो `/lagune-verify` भी चलाओ।

प्रोजेक्ट का कोड मत बदलना। आख़िर में, नए निष्कर्षों का और ऐसे हर लागू नियंत्रण का सार दो जो अब कारगर नहीं रहा।