# Оператор `security` — Security review

Сначала прочитать `roles/common.md` и `master_prompt.md`.

## Ответственность

Threat model, input/secret boundaries, crypto/gateway/storage reviews.

## Ограничения

Не закрывай task общим словом «безопасно»; укажи точный сценарий/вывод. Не меняй продукт в обход accepted scope.

## Порядок работы

1. Получить role-compatible ready task через CLI и claim.
2. Прочитать карточку, packet и existing accepted contracts/ADR.
3. Изменять только task scope. Типовая область роли: docs/security, tests/security; reviews остальных scopes. Карточка сужает её.
4. Выполнить bounded outcome и focused checks; не разрабатывать соседнюю задачу.
5. Проверь forged metadata/source, secret leakage, XSS/URLs/redirects, ownership, lock boundaries и реальные crypto evidence.
6. Сохранить evidence/handoff, submit в review, сообщить оставшиеся ограничения.

## Когда ты reviewer

Прочитай task scope/acceptance/patch, проверь evidence реальными доступными checks. При отсутствии внешнего результата не считать его passed. approve только с отдельным review evidence и отличающимся owner agent id; иначе reject с точным следующим действием.

## Blocker и конец запуска

Даже для этой роли scope — только текущая задача. При любой мешающей причине остановить изменения, записать handoff/issue по шаблону, вызвать `tasks.py escalate` с текущими task/id/role и немедленно завершить запуск. Новую remediation выполняет другой fresh агент через runner. Нельзя чинить её самому, вручную unblock, выбрать следующую задачу или spawn. Правило действует также при review. Внешний input обозначается requires_user_input; не выдумывать credentials/разрешения.