Lagune to wyłącznie defensywny przepływ pracy bezpieczeństwa, udostępniany jako open source, który pomaga twojemu agentowi AI utwardzić dowolną bazę kodu. Rozpoznaje, co naprawdę robi twój system, a potem prowadzi przez poprawki bezpieczeństwa, które mają znaczenie w tym kontekście.

Czy Lagune może zabezpieczać kod już podczas jego pisania?

Tak. Polecenie /lagune przyjmuje dowolny prompt, buduje to, o co prosisz, i już podczas pisania utwardza kod bezpiecznymi ustawieniami domyślnymi, kierując się twoimi zasadami bezpieczeństwa. Pięciofazowy przepływ pracy Blue Team audytuje potem to, co już istnieje.

Czy Lagune może audytować istniejący projekt?

Tak. Pięciofazowy przepływ pracy Blue Team audytuje to, co już istnieje: charter ustala twoje zasady bezpieczeństwa, detect rozpoznaje, co robi system i gdzie leżą ryzyka, plan ocenia każde ustalenie i dobiera do niego poprawkę, harden wdraża poprawki, a verify wykazuje, że działają, i je zamyka.

Jak zainstalować narzędzie Lagune?

W większości agentów Lagune instaluje się jako wtyczka, w Gemini CLI i Qwen Code jako rozszerzenie, w Pi jako pakiet, a w każdym innym agencie poleceniem npx skills add wellwelwel/lagune. Na stronie instalacji znajdziesz polecenie dla każdego agenta. Lagune działa zarówno w nowych, jak i w istniejących projektach, bez klucza API.

Security-Driven Hardening

/Lagune

Co, gdyby zamiast ogólnej checklisty bezpieczeństwo istniało przed rozpoczęciem, w trakcie i po zakończeniu tworzenia oprogramowania?

claude plugin install lagune --marketplace wellwelwel/lagune

codex plugin marketplace add wellwelwel/lagunecodex plugin add lagune@lagune

agy plugin install https://github.com/wellwelwel/lagune/tree/plugin-antigravity

opencode plugin add lagune

npx skills add wellwelwel/lagune --skill '*'

gh skill install wellwelwel/lagune --all --scope project

claude plugin install lagune --marketplace wellwelwel/lagune

Dokumentacja Daj gwiazdkę w serwisie GitHub

UNIWERSALNE

TworzenieDowolny prompt, w dowolnej chwili

Buduje to, o co prosi twój prompt, a bezpieczeństwo czuwa nad pracą na bieżąco, nie później.

Ustala zasady bezpieczeństwa projektu, zaproponowane dla ciebie albo dopasowane do tego, co powiesz.

Czyta twój kod i rozpoznaje, co robi system i gdzie leżą ryzyka.

Zamienia to, co znalazła faza detect, w plan obrony z poprawką dla każdego ustalenia.

Wdraża w twoim kodzie poprawki z planu, bezpiecznie i jedną po drugiej.

Wykazuje, że każda wdrożona poprawka działa, i zamyka te, które przejdą weryfikację.

Buduje to, o co prosi twój prompt, a bezpieczeństwo czuwa nad pracą na bieżąco, nie później.

/lagune

/lagune-charter

/lagune-detect

/lagune-plan

/lagune-harden

/lagune-verify

/lagune

Przykład

/lagune Stwórz dashboard dla użytkowników mojej aplikacji SaaS. Mają móc zmieniać zdjęcie profilowe i przeglądać wszystkie treści, do których mają dostęp.▍

/lagune Gdy użytkownik wysyła formularz, nic się nie dzieje. Sprawdź, co może być przyczyną, i to napraw.▍

/lagune Rozdziel zależności i ulepsz logikę obsługi payloadu.▍

/lagune-charter Prowadzimy serwis SaaS z mangą: autorzy przesyłają oryginalne rozdziały, czytelnicy kupują kredyty przez Stripe i wydają je na odblokowanie rozdziałów, a autorzy dostają prowizję od każdego odblokowania. Pomóż nam powstrzymać użytkowników przed wynoszeniem rozdziałów i robieniem im zrzutów ekranu.▍

/lagune-charter▍

/lagune-detect▍

/lagune-detect Przeskanuj gałąź stażysty, zanim ją zmerguję.▍

/lagune-detect Zbadaj każdy możliwy wyciek danych▍

/lagune-plan▍

/lagune-plan Na razie zaplanuj tylko ustalenia o poziomie krytycznym i wysokim.▍

/lagune-harden▍

/lagune-harden Na razie wdróż tylko poprawki o poziomie krytycznym i wysokim.▍

/lagune-verify▍

/lagune-verify Zweryfikuj tylko wdrożone poprawki o poziomie krytycznym i wysokim.▍

Gdy wszystko zostanie wykazane, cykl przechodzi w stan spoczynku

Lagune to twój copilot bezpieczeństwa podczas tworzenia i twój Blue Team podczas audytu.

Niezależnie od tego, czy jesteś programistą, czy nie.

00:0000:00

Utwardzanie już podczas tworzenia

Jedno polecenie, /lagune, wnosi bezpieczeństwo już podczas pisania kodu, a nie po fakcie.

Dodaj je do dowolnego promptu, a agent jak zawsze zbuduje to, o co prosisz, tyle że teraz z wiedzą o bezpieczeństwie na żądanie.

Inspirowany podejściem Spec-Driven

Pięciofazowy przepływ pracy oparty na podejściu Blue Team, gotowy do uruchomienia.

Rozpoznaje, co naprawdę robi twój system, mapuje pasujące wektory ataku, a potem wdraża odpowiednie zabezpieczenia.

Wiedza na żądanie

Ukierunkowane moduły bezpieczeństwa ładują się tylko wtedy, gdy pasują do twojego projektu.

Sięga po moduł pasujący do wykrytego kontekstu, z katalogu, który stale dostosowuje się do nowych ryzyk.

Postępy w twojej przeglądarce

Lokalny, prywatny dashboard śledzi na żywo twoje ustalenia, poprawki i wykazania.

Podgląd bezpieczeństwa projektu na żywo, podczas pracy agenta. Działa na twoim komputerze i nic go nie opuszcza.