CB trip-planner
Планируйте поездки и составляйте пошаговые маршруты путешествий, представленные в виде одной отполированной, автономной HTML-страницы. Используйте этот навык ПРОАКТИВНО для любого запроса, связанного с планированием поездок — запускайте по «帮我规划行程 / 旅游攻略 / X日游 / 安排去XX玩 / 做旅行计划 / 行程安排 / 帮我排个行程», по «plan a trip / make an itinerary / X-day trip to a city / things to do in a place», и всякий раз, когда пользователь указывает место назначения плюс даты или продолжительность (например, «6月去东京玩5天», «国庆想去成都4天», «trip to Kyoto next month», «下周末杭州两日游»). Всегда сначала собирайте требования (никогда не переходите сразу к маршруту), исследуйте транспорт/погоду/часы работы через веб-поиск (только запросы — никогда не бронирует и не оплачивает), затем выводите ОДИН автономный HTML-файл со встроенной картой Leaflet + OpenStreetMap, карточками временной шкалы по дням, карточками транспортных сегментов, таблицей бюджета, контрольным списком перед отъездом, сворачиваемыми разделами, иерархической навигацией, сохранением прокрутки и примечаниями 注意/必订/避雷. НЕ используйте для заметок по академическим исследованиям (используйте study-notes) или общих бизнес-отчетов (используйте visual-report).
машинный переводПоказать оригиналСкрыть оригинал«Plan trips and build day-by-day travel itineraries, delivered as one p…»
Plan trips and build day-by-day travel itineraries, delivered as one polished, standalone HTML page. Use this skill PROACTIVELY for any travel-planning request — trigger on "帮我规划行程 / 旅游攻略 / X日游 / 安排去XX玩 / 做旅行计划 / 行程安排 / 帮我排个行程", on "plan a trip / make an itinerary / X-day trip to a city / things to do in a place", and whenever the user gives a destination plus dates or a duration (e.g. "6月去东京玩5天", "国庆想去成都4天", "trip to Kyoto next month", "下周末杭州两日游"). Always gather requirements first (never jump straight to an itinerary), research transport/weather/opening-hours via web search (query-only — it never books or pays), then output ONE self-contained HTML file with an embedded Leaflet + OpenStreetMap map, per-day timeline cards, transport-segment cards, a budget table, a pre-departure checklist, collapsible sections, hierarchical navigation, scroll-memory, and 注意/必订/避雷 callouts. Do NOT use for academic study notes (use study-notes) or generic business reports (use visual-report).
Планируйте поездки и составляйте пошаговые маршруты путешествий, представленные в виде одной отполированной, автономной HTML-страницы.
Как процесс B 77/100 · Почти готов — слабые места: входы и предусловия, повторный запуск
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
В файлах есть невидимые символы, закодированные команды или спрятанные комментарии для модели. То, что вы читаете, отличается от того, что видит агент.
Уберите невидимые символы (часто они попадают из копипаста) и закодированные строки: их не пропустит ни один каталог. Инструкции для модели должны быть видны и человеку.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
-
высокая Обфускация
uni-zero-widthreferences/scraping-method.md:181Невидимые символы нулевой ширины (возможен скрытый текст) (10 шт.)- **坑**：① 用户名里被插入**零宽字符**（`␀`/`␀` 等），需 strip；② 轮播 + 列表有重复，需**去重**；③ 长评论尾部有「全文」按钮，需展开取全文
-
высокая Обфускация
uni-bidi-overridereferences/scraping-method.md:186Символы переопределения направления текста (Trojan Source) (4 шт.)const strip = s => (s || '').replace(/[␀-␀␀-␀␀␀]/g, '').trim();
Средние и низкие: 5
-
низкая Обфускация
obf-hex-escape-chainexamples/成都4日游行程.html:578Обфускация строк через escape-последовательности / коды символов (демонстрация атаки / пример; тестовый файл / пример; в кавычках — упоминание, а не команда)<div class="pc-row cheapest"><span class="pc-plat"><a class="btn-link" style="padding:1px 8px" href="https://hotels.ctrip.com/hotels/list?cityId=28&searchWord=…
демонстрациятестовый файлв кавычках -
низкая Обфускация
obf-hex-escape-chainexamples/成都4日游行程.html:601Обфускация строк через escape-последовательности / коды символов (демонстрация атаки / пример; тестовый файл / пример; в кавычках — упоминание, а не команда)<div class="pc-row cheapest"><span class="pc-plat"><a class="btn-link" style="padding:1px 8px" href="https://hotels.ctrip.com/hotels/list?cityId=28&searchWord=…
демонстрациятестовый файлв кавычках -
низкая Секреты в коде
secret-high-entropy-tokenREADME.md:7Строка, похожая на токен (может быть id, хеш или секрет)[](SKILL.md)
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/scraping-method.md:87Строка, похожая на токен (может быть id, хеш или секрет)Revi…37n 高德
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/scraping-method.md:88Строка, похожая на токен (может быть id, хеш или секрет)revi…2hC 携程
Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 5909 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 77/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Стоимость исполнения. Тело инструкции 5909 токенов
- 85Шаги. Шагов: 80, расплывчатых формулировок: 1
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 5, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
- medium Тестов 2, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +3Длина description 987: рекомендуется 120–800 символов
- -31 из 2 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 6 примера фраз-триггеров в кавычках
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 80 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.