Lagune を インストール すると、AI エージェントで一連のスキルが使えるようになります。使い方は 2 通りあり、どちらもセキュリティ原則に従います：開発しながら新しいコードを安全にするか、プロジェクト全体を監査するかです。
- ⌨️ 構築 / 開発
- 🔬 監査：Blue Team フロー
作業を終えてからセキュリティ対策をする必要はありません。いま書いているコードには /lagune を使いましょう：
| スキル | できること |
|---|---|
| /lagune-charter | プロジェクトのセキュリティルールを定め、/lagune が構築の土台にする |
| /lagune | 依頼されたものを構築し、セキュリティ原則に沿って書きながら堅牢化する |
/lagune は、実行するたびにセキュリティ原則で定めたルールを守ります。どんなプロンプトでも受け付け、依頼されたものを構築し、後からではなく作業を進めながら、安全なデフォルト設定で堅牢化します。
特別なスキル
| スキル | 役割 |
|---|---|
| /lagune-specialize | 記事、エクスプロイト、トピックから、新しいセキュリティの専門知識を Lagune に教える |
Blue Team フローの全体像です：プロジェクトが何をしているかを読み取り、リスクを洗い出して解消します。各ステップは前のステップを土台にしているので、一覧を上から順に実行するだけで済みます：
| # | スキル | できること |
|---|---|---|
| 1 | /lagune-charter | プロジェクトのセキュリティルールを、提案に任せるか要望に沿って定める |
| 2 | /lagune-detect | コードを読み、システムが何をしているか、リスクがどこにあるかを洗い出す |
| 3 | /lagune-plan | detect が見つけたものを防御計画にまとめ、検出事項ごとに修正を用意する |
| 4 | /lagune-harden | 計画の修正を、安全に 1 つずつコードへ適用する |
| 5 | /lagune-verify | 適用した各修正が実際に有効かを証明し、有効だった検出事項をクローズする |
特別なスキル
| スキル | 役割 |
|---|---|
| /lagune-specialize | 記事、エクスプロイト、トピックから、新しいセキュリティの専門知識を Lagune に教える |
| /lagune-prove | 各検出事項を、責任ある開示に使える、実行可能で防御専用の証明に変える |
内部スキル
| スキル | 役割 |
|---|---|
| /lagune-repair | Lagune の内部の追跡情報を修復する |
セキュリティはコストではなく投資です：最初にかけた手間は、起こらずに済んだインシデントの分だけ何倍にもなって返ってきます 🙋🏻♂️
よくある質問
開発しながら作業を堅牢化する /lagune と、5 フェーズの Blue Team 監査フロー（/lagune-charter、/lagune-detect、/lagune-plan、/lagune-harden、/lagune-verify）です。さらに /lagune-specialize と /lagune-prove もあります。
5 つのフェーズからなる監査です：charter（ルールを定める）、detect（リスクを洗い出す）、plan（評価して修正を計画する）、harden（修正を適用する）、verify（修正が有効かを証明してクローズする）。
/lagune は、決まったフローに従うことなく、新しいコードを書きながら安全にします。監査フローは、既存のプロジェクトに対して 5 つのフェーズを順番に実行します。