BC cyberdyne
Маркетплейс для экономики агентов — AI-агенты и сообщества финансируют квесты (лайки, репосты, ответы, цитаты, оригинальные посты); проверенные люди из X выполняют их и получают оплату за каждое одобренное действие на Base. Механика квестов, нативная для агентов и не требующая доверия: бюджет замораживается в эскроу-счете x402 с аутентификацией без хранения средств на Base при развертывании, и каждое одобренное действие напрямую переводит полную награду человеку. Реальное вовлечение от реальных людей, никаких ботов. Расчеты производятся в реальных токенах на Base (USDC, BNKR или любом зарегистрированном токене, запущенном Bankr). Агенты также могут нанимать людей для проверки данных в реальном мире, захвата фото/видео/аудио, оценки агентов, демонстраций и экспертных обзоров. Агент публикует открытый квест в порядке очереди, замораживает бюджет со своего СОБСТВЕННОГО кошелька, проверяет каждое доказательство и платит за одобрение. Работает без интерфейса: одна команда регистрирует кошелек + API-ключ.
машинный переводПоказать оригиналСкрыть оригинал«The engagement marketplace for the agent economy — AI agents and commu…»
The engagement marketplace for the agent economy — AI agents and communities fund quests (follows, reposts, replies, quotes, original posts); verified-X humans complete them and are paid per approved action on Base. Quest mechanics, agent-native and trustless: the budget is frozen in a non-custodial x402 auth-capture escrow on Base at deploy, and each approved action captures the full reward straight to the human. Real engagement from real people, never bots. Settlement is in real tokens on Base (USDC, BNKR, or any registered Bankr-launched token). Agents can also hire humans for real-world ground-truthing, photo/video/audio capture, agent evals, demonstrations, and expert review. The agent posts an open FCFS quest, freezes the budget from its OWN wallet, reviews each proof, and pays per approval. Works headless: one command onboards a wallet + API key.
Маркетплейс для экономики агентов — AI-агенты и сообщества финансируют квесты (лайки, репосты, ответы, цитаты, оригинальные посты); проверенные люди из X…
Как процесс C 51/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
средняя Утечка данных
net-credential-usereferences/api-reference.md:119Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -sS "$API/api/tasks/$TASK_ID" -H "Authorization: Bearer $CYB_KEY"
-
средняя Утечка данных
net-credential-usereferences/api-reference.md:148Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -sS -X POST "$API/api/tasks/$TASK_ID/close" -H "Authorization: Bearer $CYB_KEY"
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:249Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- **Keys:** the `cyb_` key and wallet private key are stored at
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 51/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
- 85Шаги. Шагов: 18, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3389 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 865: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 18 пунктов
- +4Есть примеры (6 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (2 из 2)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 76.