AI Extensions,31 жовтня: версія бібліотеки й повернення інструмента

OWASP Advisor Skill і TokenEconomizer змінюють контекст. Корисна відповідь та нижча ціна не надають дозволу діяти.

Порадник із версією

Оголошення OWASP про S.A.G.E від 29 жовтня обіцяє актуальні матеріали через чат і MCP. Окремий GenAI Security Advisor називає себе Agent Skill, Preview, реліз v1.1.0. Назви не доводять однакової реалізації. Цей огляд стосується документованого Skill і TokenEconomizer. Окремий MCP-сервер поки не перевірений як шлях встановлення і не рекомендований пакет.

Поточне не означає живе

README описує навмисно зафіксований корпус. Зміни першоджерел не потрапляють до інсталяції автоматично. Маніфест зберігає статус, джерело, коміт, дату та ліцензію, включно із заміненими й лише посилальними записами. Потрібно знати точну редакцію, на яку спирається відповідь. Я не перевіряв якість відповідей або чат; обіцянка актуальності не замінює походження прочитаного матеріалу.

Ліцензія матеріалу

LICENSE власного коду й інструкцій містить Apache 2.0. Ресурси корпусу зберігають свої ліцензії, багато CC BY-SA 4.0. Є лише посилання з непідтвердженою ліцензією. Не можна вважати весь корпус Apache. Мапування стандартів допомагає знаходити контролі, але не є сертифікацією, юридичною відповідністю чи прийняттям ризику.

Встановлення змінює контекст

README наводить шляхи для Claude Code, Codex CLI, Copilot і Gemini CLI. Це документація, не доказ роботи кожної нової версії. Для тесту слід закріпити коміт, переглянути скрипти й ресурси та взяти синтетичний приклад архітектури без приватних схем. Відповідь має називати джерела й редакції. Такий порадник не замінює політику, архітектурний огляд, пентест або правову допомогу.

Які інструменти прибираються

TokenEconomizer підтримує Claude Code, Codex, Copilot CLI і Pi; opencode експериментальний. Apache 2.0 підтверджено LICENSE. Обрізаються окремі інструменти, пакети можливостей або цілі MCP-сервери залежно від хоста; Pi й opencode не мають обрізання. Є режим пропозицій і відновлення. Я почав би з пропозицій у дозволеному тимчасовому репозиторії й перевірив пізнє завдання з рідкісним інструментом.

Ціна та зупинка

Вартість включає власні модельні виклики, стан зберігається локально. Обробка моделлю йде через налаштованого агента, тож локальний стан не доводить відсутність передавання контексту. Мікронавички типово вимкнені, обрізання й захист циклів увімкнені. Сторінка досліду описує зупинку; README плагіна каже, що він сам не зупиняє хід. Попередження не є бюджетним лімітом. Пакети не встановлювалися й не запускалися.

Запис приймання

Для Advisor потрібні коміт, запис корпусу, статус, ліцензія й цитати. Для TokenEconomizer потрібні версія хоста, зміни налаштувань, пропозиції вилучення, відновлення, гроші та участь людини в зупинці. Читання, встановлення й production-дозвіл залишаються окремими рішеннями. Це план перевірок, не результат. Популярність не встановлює придатності.

Джерела

• https://github.com/GenAI-Security-Project/GenAI-Security-Advisor
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/LICENSE
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/corpus/MANIFEST.yaml
• https://www.linkedin.com/posts/owasp-top-10-for-large-language-model-applications_owasp-genaisecurity-aisecurity-activity-7521616629588279296-S-qh
• https://github.com/microsoft/TokenEconomizer
• https://raw.githubusercontent.com/microsoft/TokenEconomizer/main/LICENSE