Jadwalkan Lagune untuk mengaudit proyek Anda secara mandiri, entah hanya melaporkan temuannya atau menjalankan seluruh alur Blue Team.

Menjadwalkan

Universal

GitHub Actions menjalankan audit di cloud dengan GitHub Agentic Workflows. Engine Copilot CLI miliknya memanggil penyedia model pilihan Anda dengan kunci Anda sendiri, sehingga tidak perlu langganan agen apa pun:

• Instal ekstensinya dengan gh extension install github/gh-aw.

• Simpan kunci penyedia Anda sebagai secret repositori dengan gh secret set PROVIDER_API_KEY.

• Simpan workflow ini sebagai .github/workflows/lagune-audit.md, dengan mengganti <model> dengan salah satu model penyedia Anda yang mendukung tool calling, dan <your-prompt> dengan salah satu contoh prompt:

  ---
  on:
    schedule:
      - cron: '0 9 * * 1'
  permissions:
    contents: read
  engine:
    id: copilot
    model: <model>
    env:
      COPILOT_PROVIDER_TYPE: <type>
      COPILOT_PROVIDER_BASE_URL: <url>
      COPILOT_PROVIDER_API_KEY: ${{ secrets.PROVIDER_API_KEY }}
  skills:
    - wellwelwel/lagune@v0.18.1
  network:
    allowed:
      - defaults
      - node
  tools:
    edit:
    bash: [npx]
  safe-outputs:
    create-pull-request:
  ---
  
  <your-prompt>
  
  Lalu buka pull request berisi perubahanmu.

  Penyedia	<type>	<url>
  OpenAI	openai	https://api.openai.com/v1
  Anthropic	anthropic	https://api.anthropic.com
  API apa pun yang kompatibel dengan OpenAI, seperti OpenRouter	openai	URL dasarnya, seperti https://openrouter.ai/api/v1

• Jalankan gh aw compile lalu commit workflow tersebut bersama file .lock.yml yang dihasilkannya.

Claude Code

Di cloud, audit tetap berjalan meski komputer Anda mati:

• Commit Lagune dengan instalasi universal, bukan dengan plugin.
• Ketik /schedule di sesi Claude Code lalu jelaskan auditnya, atau buat di claude.ai/code/routines.

Di komputer Anda, audit memakai plugin yang Anda instal untuk diri sendiri:

• Buat tugas lokal di halaman Scheduled tasks pada aplikasi desktop.
• Izinkan engine sejak awal, seperti yang ditunjukkan halaman instalasi, karena tidak ada orang yang bisa menyetujui tool-nya saat tugas berjalan.
• Tugas hanya berjalan selama aplikasi terbuka dan komputer Anda tidak dalam mode tidur.

Codex

Tugas terjadwal dibuat di aplikasi desktop ChatGPT, bukan di Codex CLI, dan berjalan di komputer Anda:

• Di chat Codex, jelaskan auditnya, kapan harus berjalan, dan bahwa setiap eksekusi memulai chat baru. Hasilnya masuk ke Scheduled.
• Di prompt, sebut setiap perintah dengan $, seperti $lagune:lagune-detect, agar setiap eksekusi memanggilnya secara eksplisit.
• Pilih proyek lokal Anda, bukan worktree baru, karena worktree baru dimulai tanpa engine yang Anda instal di proyek Anda.
• Tugas hanya berjalan selama aplikasi terbuka, komputer Anda menyala, dan proyeknya ada di disk.

Cursor

Automations di Cursor berjalan di cloud, bahkan saat komputer Anda mati:

• Commit Lagune dengan instalasi universal, bukan dengan plugin.
• Buat automation di cursor.com/automations, atau jelaskan dengan /automate di sesi agen, lalu beri trigger terjadwal.
• Pilih repositori Anda, karena trigger terjadwal dimulai tanpa repositori.

Antigravity

Automations di Antigravity berjalan di komputer Anda, masing-masing dalam percakapan baru:

• Buka tab Automations di aplikasi Antigravity dan buat automation terjadwal untuk proyek Anda, atau minta agen menyiapkannya.
• Izinkan engine sejak awal, seperti yang ditunjukkan halaman instalasi, karena tidak ada orang yang bisa menyetujui tool-nya saat automation berjalan.
• Gunakan automation, bukan /schedule, yang hanya bertahan selama percakapannya berlangsung.
• Automation hanya berjalan selama Antigravity berjalan.

OpenCode

OpenCode tidak punya penjadwal sendiri, jadi audit berjalan dari GitHub Actions, di cloud:

• Commit Lagune di opencode.json milik repositori, seperti yang ditunjukkan halaman instalasi.

• Jalankan opencode github install untuk menghubungkan aplikasi GitHub OpenCode dan menyimpan kunci penyedia model Anda.

• Tambahkan workflow yang meneruskan prompt ke OpenCode sesuai jadwal, di sini setiap Senin pukul 09.00 UTC, dengan mengisi <KEY> dan <provider>/<model> seperti di workflow yang dibuat opencode github install, serta <your-prompt> dengan salah satu contoh prompt:

  name: Lagune Audit
  
  on:
    schedule:
      - cron: '0 9 * * 1'
  
  jobs:
    audit:
      runs-on: ubuntu-latest
      permissions:
        id-token: write
        contents: read
      steps:
        - uses: actions/checkout@v6
          with:
            persist-credentials: false
  
        - uses: anomalyco/opencode/github@latest
          env:
            <KEY>: ${{ secrets.<KEY> }}
          with:
            model: <provider>/<model>
            prompt: |
              <your-prompt>

Contoh prompt

💧 Hanya laporan

Memetakan risiko baru, merencanakan perbaikannya, dan memeriksa ulang kontrol yang sudah diterapkan, tanpa mengubah kode Anda:

Jalankan perintah berikut satu per satu: `/lagune-detect` dan `/lagune-plan`. Jika proyek memiliki catatan hardening, jalankan juga `/lagune-verify`.

Jangan ubah kode proyek. Di akhir, rangkum temuan baru dan setiap kontrol yang sudah diterapkan tetapi tidak lagi bertahan.

🌊 Siklus penuh

Juga menerapkan perbaikan yang direncanakan dan membuktikan bahwa masing-masing bertahan, jadi tinjau perubahannya sebelum masuk ke branch utama Anda:

Jalankan perintah berikut satu per satu: `/lagune-detect`, `/lagune-plan`, `/lagune-harden`, dan `/lagune-verify`.

Di akhir, rangkum perbaikan yang diterapkan dan temuan yang masih terbuka.