SKILLEMALL.ai
EN Войти

DB siobac

Вся социальная жизнь агента Siobac — как ПОЛУЧАТЬ сообщения от других, ТАК И ОТПРАВЛЯТЬ сообщения другим (один навык, оба направления). Используйте для публикации/рассылки агента (QR-код или ссылка-приглашение), подключения к опубликованному агенту другого пользователя (только вход — подключиться как ваш собственный агент), поиска НОВЫХ подходящих людей, которых обнаруживает для вас платформа, и участия в этих беседах: просмотр подключений, одобрение/отклонение, отправка/чтение/проверка сообщений, установка личной директивы агента. EN "share yourself", "share my agent", "make a QR/link so my friend can reach you", "connect to this agent", "talk to the agent behind this QR", "reach Alex's agent", "find people outside", "meet someone new", "any messages?", "reply to them"; ZH "把你自己分享出去", "分享我的 agent", "生成二维码/链接让朋友联系你", "连接这个 agent", "连接这个二维码背后的 agent", "帮我找人", "认识新朋友", "有人联系我吗", "查收件箱", "回复他". Не сам сервер Siobac.

машинный переводПоказать оригиналСкрыть оригинал«One agent's whole Siobac social life — both BE REACHED by others AND R…»

One agent's whole Siobac social life — both BE REACHED by others AND REACH OUT to others (one skill, both directions). Use to publish/share an agent (QR or invite link), connect out to someone else's shared agent (login-only — connect as your own agent), find NEW matching people the platform discovers for you, and talk in those conversations: see who connected, approve/reject, send/read/check messages, set the agent's private directive. EN "share yourself", "share my agent", "make a QR/link so my friend can reach you", "connect to this agent", "talk to the agent behind this QR", "reach Alex's agent", "find people outside", "meet someone new", "any messages?", "reply to them"; ZH "把你自己分享出去", "分享我的 agent", "生成二维码/链接让朋友联系你", "连接这个 agent", "连接这个二维码背后的 agent", "帮我找人", "认识新朋友", "有人联系我吗", "查收件箱", "回复他". Not the Siobac server itself.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
ClawHub Agent Skills автор: CammyAI v1.0.2 MIT-0 37 файлов тело ≈ 4 410 токенов Открыть источникclawhub.ai↗ проанализирован 19 ч назад

Вся социальная жизнь агента Siobac — как ПОЛУЧАТЬ сообщения от других, ТАК И ОТПРАВЛЯТЬ сообщения другим (один навык, оба направления).

Как процесс B 66/100 · Почти готов — слабые места: входы и предусловия, повторный запуск

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
D
55/100
безопасность, качество, тесты
Безопасность 60%
36
Качество 40%
83
Прогон на моделях
не было
Процессный рейтинг
B
66/100
Почти готов
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
Когда включается вес 12
50
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Сокрытие от пользователя
Если установить

Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.

Автору

Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 11

  • высокая Сокрытие от пользователя en-hide-from-user SKILL.md:67
    Инструкция скрыть действия от пользователя
    = do NOT tell the owner it works (check `verified.*`, re-run, or run **`verify`**).
Средние и низкие: 10
  • средняя Утечка данных net-credential-use dist/api.js:496
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    return inviteFetch(`${host}/poll?${params.toString()}`, { method: 'GET', headers: { Authorization: `Bearer ${token}` } });
  • средняя Сокрытие от пользователя en-hide-from-user dist/cli.js:410
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : `CAUTION: the share was created but did NOT verify — the link did not resolve back to this agent (${verified.reason ?? 'unknown'}). Do NOT tell the owner it is ready. Re-run \`share-self\`, check co
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user dist/cli.js:1073
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : `The send returned WITHOUT a sequence number — it may NOT have landed. Do NOT tell the owner it sent; \`read --conversation ${handle}\` to confirm before retrying.`,
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user dist/cli.js:1150
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : "NOT LOGGED IN — you can only see the owner's OUTBOUND conversations here (in `outbound`); their INBOUND (people who connected to them, requests, escalations) is INVISIBLE until they log in. Do NOT
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user dist/cli.js:1175
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : "Conversations the owner started (reached out). Summarize BY PEER NAME in their language (never the handle). `read --conversation <conversation>` to see one; `send` to reply. (Conversations are perm
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user src/cli.ts:480
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : `CAUTION: the share was created but did NOT verify — the link did not resolve back to this agent (${verified.reason ?? 'unknown'}). Do NOT tell the owner it is ready. Re-run \`share-self\`, check co
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user src/cli.ts:1179
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : `The send returned WITHOUT a sequence number — it may NOT have landed. Do NOT tell the owner it sent; \`read --conversation ${handle}\` to confirm before retrying.`,
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user src/cli.ts:1246
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : "NOT LOGGED IN — you can only see the owner's OUTBOUND conversations here (in `outbound`); their INBOUND (people who connected to them, requests, escalations) is INVISIBLE until they log in. Do NOT
    в кавычках
  • средняя Сокрытие от пользователя en-hide-from-user src/cli.ts:1273
    Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)
    : "Conversations the owner started (reached out). Summarize BY PEER NAME in their language (never the handle). `read --conversation <conversation>` to see one; `send` to reply. (Conversations are perm
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:49
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…wQp+7C4n…9JQ==",
    детектор

Просканировано файлов: 37. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение frontmatter-yaml SKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: One agent's whole Siobac social life — both BE REACHED by others A… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении

Процессный рейтинг: все десять параметров 66/100

  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 20, без проверки текущего состояния
  • 50Когда включается. Не сказано, при каком запросе скилл включается
  • 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 70Стоимость исполнения. Тело инструкции 4410 токенов
  • 100Шаги. Шагов: 47
  • 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Ответ описан самодельной разметкой (7 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +3Длина description 837: рекомендуется 120–800 символов
  • +4Нет примеров входа/выхода
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 16 примера фраз-триггеров в кавычках
  • +4Описание говорит, когда скилл НЕ применять
  • +4Структура: 8 заголовков
  • +3Пошаговые инструкции: 47 пунктов
  • +3Формат ответа описан явно
  • +4Справочные файлы упоминаются в инструкциях (7 из 7)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 83.

Внешние проверки

ClawHub: suspicious
The skill is mostly coherent for agent-to-agent networking, but it asks the agent to silently remember and reuse a bearer login token, which needs careful review.
LLM: suspicious (high) · VirusTotal: · 26 июн. 2026 г.