# Примеры промптов Lagune: автоматизируйте процесс Blue Team > Готовые промпты Lagune: сканирование только для чтения, полный процесс Blue Team и аудит Zero Trust, а также обнаружение, ограниченное коммитом, diff ветки или PR либо реальным инцидентом. Канонический URL: https://lagune.ai/ru-RU/docs/examples/prompts Язык: ru-RU Оригинал: https://lagune.ai/docs/examples/prompts Последнее обновление: 2026-11-03 Готовые промпты Lagune, которые можно сразу вставить в своего ИИ-агента. ## 💧 Поверхностное сканирование Проверка только для чтения, которая сама читает код и сообщает о каждой уязвимости с исправлением, не запуская процесс Blue Team и ничего не записывая в отслеживание Lagune. **Совет** Лучше работает в режиме планирования и с заданными принципами безопасности (`/lagune-charter`). **🪼 По умолчанию** | Аспект | Компромисс | Уровень | | ------------------ | ------------------------------------------------------------- | ------------------- | | **Усилия** | Один агент сканирует и составляет отчет, без субагентов. | 1/5 | | **Время** | Быстро. Один проход только для чтения, ничего не применяется. | 2/5 | | **Расход токенов** | Умеренный, общий. Все сканирование идет в одном контексте. | 2/5 | ```md /lagune Ты исследователь кибербезопасности с глубокой экспертизой в защитной безопасности и используешь Lagune, чтобы повысить свои знания и точность. Самостоятельно просканируй рабочее пространство и подбери к каждой найденной уязвимости конкретное исправление. Это отдельная проверка, а не процесс Blue Team: не запускай detect, plan, harden или verify и ничего не записывай в отслеживание Lagune. В конце перечисли все найденные уязвимости, у каждой укажи критичность и конкретное исправление. ``` **🐬 Мультиагентный режим** | Аспект | Компромисс | Уровень | | ------------------ | ---------------------------------------------------------------------------------- | ------------------- | | **Усилия** | Один субагент на файл, их число зависит от размера кодовой базы. | 2/5 | | **Время** | Параллельно по файлам, затем все сводится в один отчет. По-прежнему только чтение. | 3/5 | | **Расход токенов** | Выше, но изолированно. Каждый субагент сканирует в своем контексте. | 3/5 | ````md /lagune Ты оркестратор кибербезопасности и используешь Lagune, чтобы перечислить пути, отправить по субагенту на каждый путь и объединить их отчеты (все содержимое читают субагенты). Ты должен делегировать задачу субагентам в зависимости от размера текущего проекта: чем больше кодовая база, тем больше субагентов нужно отправить, всех параллельно, и каждому дать промпт ниже: ```prompt /lagune Ты исследователь кибербезопасности с глубокой экспертизой в защитной безопасности и используешь Lagune, чтобы повысить свои знания и точность. Самостоятельно просканируй и подбери к каждой найденной уязвимости конкретное исправление. Это отдельная проверка, а не процесс Blue Team: не запускай detect, plan, harden или verify и ничего не записывай в отслеживание Lagune. В конце перечисли все уязвимости в , у каждой укажи критичность и конкретное исправление. ``` В конце объедини отчеты всех субагентов в один упорядоченный по приоритету список уязвимостей и исправлений. ```` **Предупреждение** Быстрое сканирование представляет собой один широкий промпт без ограничений, поэтому некоторые агенты чаще отказываются его выполнять или обрывают его. Если ваш агент сопротивляется, запустите вместо этого полный **процесс Blue Team** ниже: его ограниченные пошаговые фазы блокируются гораздо реже. --- ## 🌊 Автоматический аудит по процессу Blue Team Запускает [полный процесс команд](https://lagune.ai/ru-RU/docs/get-started/commands) от начала до конца, не останавливаясь, чтобы спросить вас. **🪼 По умолчанию** | Аспект | Компромисс | Уровень | | ------------------ | ------------------------------------------------------------------------------------------------------------------- | ------------------- | | **Усилия** | Один агент, без субагентов, независимо от размера кодовой базы. | 3/5 | | **Время** | Среднее, но в больших кодовых базах проверка менее тщательная. Каждая команда запускается один раз, одна за другой. | 4/5 | | **Расход токенов** | Ниже, но с меньшей изоляцией. Все команды делят один контекст. | 4/5 | ```md Выполни следующие команды одну за другой: `/lagune-charter`, `/lagune-detect`, `/lagune-plan`, `/lagune-harden` и `/lagune-verify`. ## Цикл Когда `/lagune-verify` отклоняет одно или несколько исправлений, повторяй `/lagune-harden`, а затем `/lagune-verify`, пока все находки не будут как следует устранены. ## Важно - Не останавливайся и не спрашивай: если сомневаешься, делай все в режиме "full". ``` **🐋 Мультиагентный режим (глубокое сканирование)** | Аспект | Компромисс | Уровень | | ------------------ | ------------------------------------------------------------------------------------------------------------------------- | ------------------- | | **Усилия** | Число субагентов зависит от размера кодовой базы. | 5/5 | | **Время** | Дольше, но тщательнее. Отправляет несколько субагентов, чтобы параллельно обнаруживать, планировать и исправлять находки. | 5/5 | | **Расход токенов** | Выше, но надежнее. У каждого субагента свой изолированный контекст без предвзятости. | 5/5 | ````md Выполни следующие команды, каждую в отдельном субагенте, по одной за раз (без обратных кавычек, только команду): Промпт субагента 1: `/lagune-charter` Промпт субагента 2: `/lagune-detect` Промпт субагента 3: `/lagune-plan` Промпт субагента 4: `/lagune-harden` Промпт субагента 5: `/lagune-verify` В командах `/lagune-detect`, `/lagune-plan`, `/lagune-harden` и `/lagune-verify` ты должен делегировать задачу субагентам в зависимости от размера текущего проекта: чем больше кодовая база, тем больше субагентов нужно отправить. Например: ```prompt /lagune-detect ``` ```prompt /lagune-plan ``` ```prompt /lagune-harden ``` ```prompt /lagune-verify ``` - Несколько агентов на одной команде нужно отправлять параллельно. - Когда все субагенты `/lagune-detect` закончат, выполни: ```prompt /lagune-detect объедини равнозначные находки. Не ищи новые находки и не сканируй кодовую базу заново. ``` ## Цикл Когда `/lagune-verify` отклоняет одно или несколько исправлений, повторяй `/lagune-harden`, а затем `/lagune-verify`, пока все находки не будут как следует устранены. ## Важно - Не останавливайся и не спрашивай: если сомневаешься, делай все в режиме "full". ```` --- ## 🪄 Ограниченное обнаружение Направьте [`/lagune-detect`](https://lagune.ai/ru-RU/docs/commands/detect) на часть проекта, а не на весь проект целиком. Опишите охват простыми словами (коммит, pull request или реальная ситуация), и команда выявит находки, важные для безопасности, только там. **Совет** Все, что команда здесь обнаружит, становится обычной находкой, поэтому ее можно сразу передать в `/lagune-plan`, `/lagune-harden` и `/lagune-verify`, ограничив охват только этими элементами. **📌 С момента коммита** Проведите отдельную проверку безопасности свежей пачки коммитов, ограничив охват только тем, что они изменили, например: ```prompt /lagune-detect Ограничь обнаружение всем, что изменилось с коммита `a1b2c3d`. ``` **🔀 Diff ветки или PR** Проверьте pull request на безопасность до слияния, ограничив охват только его diff, например: ```prompt /lagune-detect Ограничь обнаружение изменениями, которые эта ветка вносит относительно `main`. ``` **⛑️ После инцидента** Опишите, что случилось, своими словами. Lagune читает ситуацию, а не флаг, и превращает ее в целенаправленный поиск, например: ```prompt /lagune-detect Несколько недель назад у нашего сайта была утечка данных. Я точно не знаю, как это произошло, и боюсь, что какая-то дыра все еще открыта и данные могут утечь снова. Внимательно пройдись по коду, сосредоточься на всех местах, где чувствительные данные читаются, хранятся или раскрываются, и выяви все, что все еще может стать путем наружу. Отнесись к этому как к реальному инциденту, а не к учениям. ``` --- ## 🚨 Аудит Zero Trust Считает все рабочее пространство и каждую зависимость враждебными: ищет интерпретаторы, сетевые вызовы, закодированные payload и код, спрятанный в неожиданных местах, чтобы проскользнуть мимо сканеров, а в конце выносит вердикт "да или нет" о том, безопасно ли использовать проект. Промпты напрямую загружают специализации, на которые опирается этот аудит, какие бы категории ни были у вашего проекта. Чтобы `/lagune` сопоставил и остальной каталог, убедитесь, что проект использует **OWASP**, **ИИ / LLM** и категорию своего стека (например, **JavaScript**, **Python** и т. д.): ```bash npx lagune write add --categories owasp ai javascript ``` **Опасно** Будьте осторожны, запуская в локальном окружении проекты из недоверенных источников. Используйте изолированное окружение, например **песочницу** (рекомендуется), **виртуальную машину** или что-то подобное, чтобы вредоносный код не повлиял на вашу систему. **🪼 По умолчанию** | Аспект | Компромисс | Уровень | | ------------------ | ---------------------------------------------------------------------------------- | ------------------- | | **Усилия** | Один агент проверяет все рабочее пространство, без субагентов. | 2/5 | | **Время** | Среднее. Один агент последовательно проходит код и его зависимости. | 3/5 | | **Расход токенов** | Умеренный, но общий. Специализации, код и зависимости загружаются в один контекст. | 3/5 | ```md /lagune Ты исследователь кибербезопасности с глубокой экспертизой в защитной безопасности по модели zero trust и используешь Lagune, чтобы повысить свои знания и точность. Рассматривай все рабочее пространство как недоверенный источник и потенциально вредоносную область. Каждый интерпретатор, fetch, base64 и подобное нужно считать потенциальной угрозой. Распространи анализ на зависимости и вложенные зависимости: проект может пытаться спрятать вредоносный код в неожиданном месте, чтобы проскользнуть мимо сканеров. Обязательные специализации (загружай их по одной с помощью `npx lagune read catalog `): - interpreter - secrets - llm - path Для ясности: каждую выявленную уязвимость нужно считать потенциальной угрозой, без исключений. В конце вынеси вердикт, безопасен ли проект и можно ли мне ему доверять и его использовать. ``` **🐋 Мультиагентный режим (глубокое сканирование)** | Аспект | Компромисс | Уровень | | ------------------ | --------------------------------------------------------------------------------------------------------- | ------------------- | | **Усилия** | Один субагент на файл, их число зависит от размера кодовой базы. | 5/5 | | **Время** | Дольше, но тщательнее. Файлы проверяются параллельно, затем все сводится в один вердикт. | 4/5 | | **Расход токенов** | Самый высокий, но и самый надежный. Каждый субагент читает специализации в своем изолированном контексте. | 5/5 | ````md /lagune Ты оркестратор кибербезопасности и используешь Lagune, чтобы перечислить файлы, отправить по субагенту на каждый файл и составить отчеты (все содержимое читают субагенты). Отправь по одному субагенту на каждый файл, всех параллельно, и дай каждому промпт ниже, ограниченный его файлом: ```prompt /lagune Ты исследователь кибербезопасности с глубокой экспертизой в защитной безопасности по модели zero trust и используешь Lagune, чтобы повысить свои знания и точность. Рассматривай как недоверенный источник и потенциально вредоносную область. Каждый интерпретатор, fetch, base64 и подобное нужно считать потенциальной угрозой. Распространи анализ на все, что импортирует , включая зависимости и вложенные зависимости, где может прятаться вредоносный код, чтобы проскользнуть мимо сканеров. Обязательные специализации для каждого субагента (загружай их по одной с помощью `npx lagune read catalog `): - interpreter - secrets - llm - path Для ясности: каждую выявленную уязвимость нужно считать потенциальной угрозой, без исключений. В конце вынеси вердикт, безопасен ли проект и можно ли мне ему доверять и его использовать. ``` В конце объедини отчеты всех субагентов в один итоговый вердикт. ````