BB website-to-ads
Извлекает данные с любого бизнес-сайта и генерирует 5 вариантов рекламных объявлений, готовых для Meta, соответствующих стилю бренда. Используйте, когда пользователь хочет создать рекламу, сгенерировать текст объявления или превратить URL веб-сайта в маркетинговые материалы. При необходимости может потребоваться верификация Civic перед экспортом выбранных объявлений в Meta.
машинный переводПоказать оригиналСкрыть оригинал«Scrape any business website and generate 5 Meta-ready ad variants matc…»
Scrape any business website and generate 5 Meta-ready ad variants matching the brand's voice. Use when the user wants to create ads, generate ad copy, or turn a website URL into marketing creatives. Optionally requires Civic verification before exporting selected ads to Meta.
Извлекает данные с любого бизнес-сайта и генерирует 5 вариантов рекламных объявлений, готовых для Meta, соответствующих стилю бренда.
Как процесс B 68/100 · Почти готов — слабые места: ошибки и развилки, согласованность, повторный запуск
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
В файлах лежит чужой ключ или токен. Если он живой, ваш агент начнёт ходить в чужие сервисы от чужого имени; если ключ уже отозван, скрипты скилла просто сломаются. Такой ключ мог попасть в скилл вместе с целым рабочим пространством автора, включая личные данные.
Ключ виден всем, кто скачал скилл, и уже мог быть скопирован ботами, которые сканируют каталоги. Отзовите его сейчас, проверьте счета и логи доступа, а потом перевыпустите.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
-
высокая Секреты в коде
meta-credential-files.envВ скилле лежат файлы с учётными данными / .env (1).env
Средние и низкие: 6
-
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:51Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…Aec+SMZ2…lBu/UIvj…Lmw==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:125Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…cAz+ivBu…Lvw==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:210Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…IxX/wd5n…MGF+pv6g…i2Z+Wnj9/KjGz…4Eg==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:244Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…BQM/qZ3R+9TEU…es4+qu1b…BFA==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:261Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha512-8mL/vh8q…uJP+ZcVY…AJW+m0Et…WzA==",
детектор -
низкая Утечка данных
read-dotenvREADME.md:41Чтение файла .envcp .env.example .env # fill in your keys
Просканировано файлов: 20. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 68/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (website-to-ads) не совпадает с папкой (skill2ads)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 7
- 100Стоимость исполнения. Тело инструкции 244 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 276 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 5 заголовков
- +3Пошаговые инструкции: 7 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 87.