AI Extensions,31 октября: версия библиотеки и возврат инструмента

OWASP Advisor Skill и TokenEconomizer меняют контекст помощника. Полезный ответ и экономия не дают права действовать.

Советник с версией

Объявление OWASP о S.A.G.E от 29 октября обещает доступ к актуальным материалам через чат и MCP. Отдельный репозиторий GenAI Security Advisor называет себя Agent Skill, Preview, релиз v1.1.0. Схожие имена не доказывают одинаковую реализацию. Здесь я разбираю документированный Skill и TokenEconomizer; отдельный MCP-сервер остается непроверенным направлением, а не рекомендацией установить пакет.

Актуальность и синхронизация

README Skill описывает намеренно зафиксированный корпус. Изменения исходных материалов не попадают в установку автоматически. Манифест записывает статус, источник, коммит, дату и лицензию, включая замененные материалы и записи только со ссылкой. Для проверки нужно спросить, какая именно редакция поддерживает ответ. Я не проверял качество ответов или работу чата; слово «актуальный» не заменяет дату фактически прочитанного документа.

Лицензия документа

LICENSE собственного кода и инструкций содержит Apache 2.0. Материалы корпуса сохраняют исходные лицензии, многие CC BY-SA 4.0. Есть записи только со ссылкой и неподтвержденной лицензией. Их нельзя автоматически распространять как Apache. Таблицы соответствия стандартам помогают найти меры контроля, но не означают сертификацию, юридическое соответствие или принятие риска организацией.

Установка меняет контекст

README описывает настройку Claude Code, Codex CLI, Copilot и Gemini CLI, но не доказывает совместимость со всеми текущими версиями. В изолированной проверке нужно закрепить коммит, изучить скрипты и ресурсы, использовать вымышленные архитектуры вместо частных схем. Запрашивать названия источников, редакции и неопределенность. Помощник для исследования не заменяет политику, архитектурную проверку, пентест или юридическую консультацию.

Какие инструменты исчезают

TokenEconomizer поддерживает Claude Code, Codex, Copilot CLI и Pi; opencode экспериментален. LICENSE подтверждает Apache 2.0. Удаляются отдельные инструменты, пакеты возможностей или целые MCP-серверы в зависимости от агента. Для Pi и opencode удаления нет. README описывает режим предложений и восстановление. Я бы начал с предложений в разрешенном временном репозитории и проверил позднюю задачу с редким инструментом.

Цена и остановка

В отчеты включаются собственные модельные вызовы; знания сохраняются локально. Но обработка моделью идет через настроенного агента, поэтому локальность не означает работу без передачи контекста. Микронавыки выключены по умолчанию, удаление инструментов и защита от циклов включены. Исследовательская страница описывает остановку, а README плагина говорит, что сам он ход не останавливает. Предупреждение не является денежным лимитом. Я ничего не устанавливал и не запускал.

Запись приемки

Для Advisor нужны коммит, запись корпуса, статус, лицензия и цитаты ответа. Для TokenEconomizer нужны версия агента, изменения настроек, предложения удаления, успешное восстановление, счет и участие человека в остановке. Чтение источников, установка и разрешение работать в production являются разными решениями. Это предложенные проверки, не результаты испытаний. Счетчики популярности не доказывают пригодность.

Источники

• https://github.com/GenAI-Security-Project/GenAI-Security-Advisor
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/LICENSE
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/corpus/MANIFEST.yaml
• https://www.linkedin.com/posts/owasp-top-10-for-large-language-model-applications_owasp-genaisecurity-aisecurity-activity-7521616629588279296-S-qh
• https://github.com/microsoft/TokenEconomizer
• https://raw.githubusercontent.com/microsoft/TokenEconomizer/main/LICENSE