O Lagune é um fluxo de segurança open source, exclusivamente defensivo, que ajuda seu agente de IA a fortalecer a segurança de qualquer código. Ele detecta o que o seu sistema realmente faz e então orienta as correções de segurança que importam para esse contexto.

O Lagune protege o código enquanto eu desenvolvo?

Sim. O comando /lagune aceita qualquer prompt, constrói o que você pediu e aplica hardening com padrões seguros enquanto o código é escrito, guiado pelo seu charter. Depois, o fluxo Blue Team de cinco fases audita o que já existe.

O Lagune consegue auditar um projeto que já existe?

Sim. O fluxo Blue Team de cinco fases audita o que já existe: o charter define suas regras de segurança, o detect mapeia o que o sistema faz e onde estão os riscos, o plan dá uma nota a cada achado e associa uma correção a ele, o harden aplica as correções e o verify comprova que elas se sustentam e as encerra.

Como instalar o Lagune?

A maioria dos agentes instala o Lagune como plugin, o Gemini CLI e o Qwen Code como extensão, o Pi como pacote e qualquer outro agente com npx skills add wellwelwel/lagune. A página de instalação mostra o comando de cada agente. Funciona tanto em projetos novos quanto em existentes e não precisa de chave de API.

O Lagune é seu copiloto de segurança enquanto você desenvolve e seu Blue Team quando você audita, seja você desenvolvedor ou não.

Hardening enquanto você desenvolve

Um único comando, /lagune, traz a segurança enquanto o código é escrito, e não depois.

Use-o em qualquer prompt e o agente constrói o que você pediu como sempre, agora com conhecimento de segurança sob demanda.

Inspirado no Spec-Driven

Um fluxo de cinco fases, baseado em Blue Team, pronto para rodar.

Ele detecta o que o seu sistema realmente faz, mapeia os vetores de ataque correspondentes e então aplica o trabalho de segurança adequado.

Conhecimento sob demanda

Módulos de segurança focados carregam apenas para o que o seu projeto é.

Ele carrega o módulo adequado ao contexto que encontra, a partir de um catálogo que continua se adaptando conforme surgem novos riscos.

O progresso no seu navegador

Um dashboard local e privado acompanha ao vivo seus achados, correções e provas.

Uma visão ao vivo da segurança do seu projeto enquanto o agente trabalha. Ele roda na sua máquina e nada sai dela.

Instalar Docs