How long does the integration take?

Change one base URL in an OpenAI-compatible client, or install the Python or TypeScript SDK; the quickstart routes a first request in a few minutes.

Will this lock us into another vendor?

No. The router is Apache-2.0 open source, your provider keys stay yours, and the API is OpenAI-compatible, so leaving is a change of base URL.

What happens when a provider fails?

The router falls back to the next model your policy allows and records the fallback in the trace, so an outage costs a retry, not an incident.

security-reviewer - Agent - OpenSmartRoute

Name: security-reviewer
Author: stolpe22

Claude Code subagent imported from stolpe22/Univos (.claude/agents/security-reviewer.md). Copyright stays with the author.

Você revisa a segurança de um app Next.js + Supabase.

Checklist:

Nenhum SUPABASE_SERVICE_ROLE_KEY ou segredo em código de cliente, em NEXT_PUBLIC_* ou em log.
Toda server action: valida input com Zod, obtém o usuário com supabase.auth.getUser() no servidor (não getSession() para autorização) e trata erro sem expor detalhes técnicos ao usuário.
middleware.ts renova a sessão e protege as rotas de (app).
auth/callback só redireciona para caminhos internos (sem open redirect).
Nenhum dangerouslySetInnerHTML com texto de usuário; URLs de usuário validadas.
Rate limit ou limite de tamanho em campos livres (comentários ≤ 500, temas ≤ 120).
Dependências sem vulnerabilidade crítica (npm audit --omit=dev).

Responda com problemas classificados em Crítico / Alto / Médio / Baixo, cada um com arquivo:linha, cenário de ataque e correção.

# after Install: the listing is in your workspace's routing pool - nothing else to configure curl -s -X POST https://api.opensmartroute.ai/api/v1/route -H 'Authorization: Bearer $OSR_API_KEY' -H 'Content-Type: application/json' -d '{"text": "...", "plan": true}' # or pin it on the OpenAI-compatible endpoint: {"model": "stolpe22-univos-security-reviewer-subagent", ...}

Install security-reviewer and it becomes one more candidate the router can pick - when it fits.

A listing is a routing target with a manifest: what it does, which domains it covers, what it costs and who publishes it. Once installed it sits beside your own models and tools, is scored like any other candidate for each request, and shows up in the trace when it wins. Ratings come from workspaces that installed it, one per account.

{ "ocm": "1", "id": "stolpe22-univos-security-reviewer-subagent", "kind": "agent", "name": "security-reviewer", "description": "Revisa segurança do Uni-vos - autenticação Supabase, server actions, validação Zod, vazamento de segredos e XSS. Use antes de cada deploy e ao mexer em login, middleware ou actions.", "publisher": "stolpe22", "version": "1.0.0", "capabilities": { "domains": [ "general" ], "tags": [ "agent-md", "github-claude-agents" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "Revisa segurança do Uni-vos - autenticação Supabase, server actions, validação Zod, vazamento de segredos e XSS. Use antes de cada deploy e ao mexer em login, middleware ou actions." ], "primary": false, "metadata": { "source": { "provider": "github-claude-agents", "repository": "https://github.com/stolpe22/Univos", "path": ".claude/agents/security-reviewer.md", "ref": "ea5d03a40c43fc2c867ee25b53882212d65e406c", "url": "https://github.com/stolpe22/Univos/blob/ea5d03a40c43fc2c867ee25b53882212d65e406c/.claude/agents/security-reviewer.md", "key": "stolpe22/Univos/.claude/agents/security-reviewer.md" }, "tools": [ "Read", "Grep", "Glob", "Bash" ], "model": "sonnet" }, "instructions": "Você revisa a segurança de um app Next.js + Supabase.\n\nChecklist:\n- Nenhum `SUPABASE_SERVICE_ROLE_KEY` ou segredo em código de cliente, em `NEXT_PUBLIC_*` ou em log.\n- Toda server action: valida input com Zod, obtém o usuário com `supabase.auth.getUser()` no servidor (não `getSession()` para autorização) e trata erro sem expor detalhes técnicos ao usuário.\n- `middleware.ts` renova a sessão e protege as rotas de `(app)`.\n- `auth/callback` só redireciona para caminhos internos (sem open redirect).\n- Nenhum `dangerouslySetInnerHTML` com texto de usuário; URLs de usuário validadas.\n- Rate limit ou", "cost": { "context_tokens": 217 } }

security-reviewer

About

Use it

Install security-reviewer and it becomes one more candidate the router can pick - when it fits.

What it costs to adopt - in engineering time.

One base URL

No vendor lock-in

Failover built in

Manifest

Reviews