SKILLEMALL.ai
EN Войти

B backlog

Unified backlog lifecycle management and task tracking. Orchestrates session TODOs, workspace checklists (`fix_plan.md`, `checklist.md`), and issue trackers with vendor-agnostic lifecycle contracts. Topics — triage (classify incoming requests into session/file/issue backlogs), priority (GitHub-aligned P0-P3 urgency tagging and blocker triage), sync (external tracker status polling and resolution), prune (demote lower-priority backlog noise from active focus), lifecycle (authoring, state transitions, DoD criteria), comment (post follow-up notes/sub-findings to parent issues), create (issue and intake issue creation). Use when: "backlog", "backlog triage", "backlog sync", "backlog prune", "task lifecycle", "manage backlog", "backlog priority", "backlog cleanup", "plane backlog", "issue comment".

ClawHub Agent Skills автор: es6kr v0.3.1 MIT-0 19 файлов тело ≈ 574 токенов открыть источник ↗ проанализирован 18 ч назад

Unified backlog lifecycle management and task tracking.

ГенераторGitHubОперации и проектытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
B
89/100
Общая оценка
Безопасность 60%
93
Качество 40%
83
Тесты бонус
0

Как улучшить

  1. Добавьте evals/evals.json с 4–6 реальными запросами и ожидаемыми ответами: тогда полная проверка использует ваши кейсы, а не черновик модели.
  2. Добавьте spec.yaml с триггерами и утверждениями (skilltest init): это контракт поведения для CI.

Находки guard · 7

✓ Критических и высоких находок нет

Средние и низкие: 7
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_create_entity.py:611
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"import base64; exec(base…ode('{b64_script}').decode('utf-8'))"
    в кавычках
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_create_entity.py:673
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"kubectl exec -n {k3s_…ace} {k3s_…oad} -- python3 manage.py shell -c \"import base64; exec(base…ode('{b64_script}').decode('utf-8'))\"",
    в кавычках
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_create_entity.py:679
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"import base64; exec(base…ode('{b64_script}').decode('utf-8'))"
    в кавычках
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_create_issue.py:612
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"import base64; exec(base…ode('{b64_script}').decode('utf-8'))"
    в кавычках
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_update_entity.py:232
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"kubectl exec -n {k3s_…ace} {k3s_…oad} -- python3 manage.py shell -c \"import base64; exec(base…ode('{b64_script}').decode('utf-8'))\"",
    в кавычках
  • низкая Опасные команды cmd-eval-dynamic scripts/plane_update_entity.py:249
    Динамическое выполнение кода из декодированного/недоверенного ввода (в кавычках — упоминание, а не команда)
    f"import base64; exec(base…ode('{b64_script}').decode('utf-8'))",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/test_plane_priority_mapping.py:128
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример)
    class Test…ion(unittest.TestCase):
    тестовый файл

Просканировано файлов: 19. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

Lint

  • заметка frontmatter-key неизвестное поле фронтматтера "depends-on"

Процессная зрелость 56/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 100Инструменты и файлы. Инструменты объявлены во frontmatter
  • 100Шаги. Шагов: 4
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 574 токенов

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 804: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -312 из 12 скриптов не упомянуты в SKILL.md
  • +2Инструкции на одном языке
  • +5В description 10 примера фраз-триггеров в кавычках
  • +4Структура: 6 заголовков
  • +3Пошаговые инструкции: 4 пунктов
  • +4Есть примеры (1 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 83.

Внешние проверки

ClawHub: suspicious
This backlog skill is a real task-tracker automation tool, but it also includes under-scoped Plane, Kubernetes, SSH, and direct database write paths that need review before installation.
LLM: suspicious (high) · 10 сент. 2026 г.