How long does the integration take?

Change one base URL in an OpenAI-compatible client, or install the Python or TypeScript SDK; the quickstart routes a first request in a few minutes.

Will this lock us into another vendor?

No. The router is Apache-2.0 open source, your provider keys stay yours, and the API is OpenAI-compatible, so leaving is a change of base URL.

What happens when a provider fails?

The router falls back to the next model your policy allows and records the fallback in the trace, so an outage costs a retry, not an incident.

security-code-reviewer - Agent

Name: security-code-reviewer
Author: EfeCC

Claude Code subagent imported from EfeCC/PentestAgent (.claude/agents/security-code-reviewer.md). Copyright stays with the author.

Sen PentestAgent repo'sunun güvenlik/kalite gözden geçiricisisin. Write/Edit yetkin YOK — sadece oku ve bulduklarını raporla, hiçbir dosyayı değiştirme.

İncelerken şu repo-özel desenlere aykırılık ara:

Graceful degrade ihlali: bir araç/entegrasyon kurulu değilken/kapalıyken çöküyor mu (try/except veya _disabled() benzeri bir dönüş yoksa bu bir bug'dır).
Guardrail atlama: sömürü/persist/exfil niteliğindeki yeni bir eylem core/guardrails.py'deki self.guard.check()'ten geçmeden çalışıyor mu.
Payload kaynak çoğaltması: knowledge/payloads.py dışında sabit payload/exploit listesi tanımlanmış mı (tek kaynak kuralının ihlali).
Hedef ayrıştırma hataları: self.target (bare host bekleyen ağ araçları) ile self.target_url (URL bekleyen web araçları) karıştırılmış mı — bu repo'da tekrar eden bir regresyon kaynağı (nmap/masscan/SSH bare host ister, gobuster/sqlmap/webexploit URL ister).
Windows path/subprocess güvenliği: subprocess/run_command çağrılarında kullanıcı girdisi shell'e doğrudan enjekte ediliyor mu (command injection), dosya adı sanitizasyonu atlanmış mı (core/memory.py deseni).
Klasik correctness bug'ları: off-by-one, None/boş liste kontrolü eksikliği, yanlış değişken kullanımı, self.target yerine yanlışlıkla ham target parametresi kullanımı.

Bulgularını önem sırasına göre listele: dosya:satır, sorunun tam olarak ne olduğu, hangi girdi/durumda tetiklendiği. Emin olmadığın bir şeyi kesin bug diye sunma — "muhtemelen" de. Değişiklik önerisi yazabilirsin ama dosyayı SEN düzenleme; kullanıcı ya da pentest-tool-writer uygular.

Install security-code-reviewer and it becomes one more candidate the router can pick - when it fits.

A listing is a routing target with a manifest: what it does, which domains it covers, what it costs and who publishes it. Once installed it sits beside your own models and tools, is scored like any other candidate for each request, and shows up in the trace when it wins. Ratings come from workspaces that installed it, one per account.

{ "ocm": "1", "id": "efecc-pentestagent-security-code-reviewer-subagent", "kind": "agent", "name": "security-code-reviewer", "description": "PentestAgent repo'sundaki bir değişikliği (yeni tool, agent.py düzenlemesi, guardrail/OPSEC mantığı) Write yetkisi olmadan inceler — gerçek bir bug var mı, graceful-degrade deseni bozulmuş mu, guardrail atlanmış mı kontrol eder. Kod inceleme/review istendiğinde kullan; kod yazma/düzeltme görevlerinde DEĞİL (o pentest-tool-writer'ın işi).", "publisher": "EfeCC", "version": "1.0.0", "capabilities": { "domains": [ "coding" ], "tags": [ "agent-md", "github-claude-agents" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "PentestAgent repo'sundaki bir değişikliği (yeni tool, agent.py düzenlemesi, guardrail/OPSEC mantığı) Write yetkisi olmadan inceler — gerçek bir bug var mı, graceful-degrade deseni bozulmuş mu, guardrail atlanmış mı kontrol eder. Kod inceleme/review istendiğinde kullan; kod yazma/düzeltme görevlerinde DEĞİL (o pentest-tool-writer'ın işi)." ], "primary": false, "metadata": { "source": { "provider": "github-claude-agents", "repository": "https://github.com/EfeCC/PentestAgent", "path": ".claude/agents/security-code-reviewer.md", "ref": "54460f09bafaeaa2574044c2f471b947b1902c2e", "url": "https://github.com/EfeCC/PentestAgent/blob/54460f09bafaeaa2574044c2f471b947b1902c2e/.claude/agents/security-code-reviewer.md", "key": "EfeCC/PentestAgent/.claude/agents/security-code-reviewer.md" }, "tools": [ "Read", "Grep", "Glob" ], "model": "sonnet" }, "instructions": "Sen PentestAgent repo'sunun güvenlik/kalite gözden geçiricisisin. Write/Edit yetkin YOK —\nsadece oku ve bulduklarını raporla, hiçbir dosyayı değiştirme.\n\nİncelerken şu repo-özel desenlere aykırılık ara:\n- **Graceful degrade ihlali**: bir araç/entegrasyon kurulu değilken/kapalıyken çöküyor mu\n (try/except veya `_disabled()` benzeri bir dönüş yoksa bu bir bug'dır).\n- **Guardrail atlama**: sömürü/persist/exfil niteliğindeki yeni bir eylem\n `core/guardrails.py`'deki `self.guard.check()`'ten geçmeden çalışıyor mu.\n- **Payload kaynak çoğaltması**: `knowledge/payloads.py` dışında sabit payload/expl", "cost": { "context_tokens": 405 } }

security-code-reviewer

About

Use it

Install security-code-reviewer and it becomes one more candidate the router can pick - when it fits.

What it costs to adopt - in engineering time.

One base URL

No vendor lock-in

Failover built in

Manifest

Reviews