BC video-fetch-download
Загрузка видео и торрентов в облачное хранилище. Требуется python3.12, rclone (115-fork, установлен в ~/.local/bin), yt-dlp и aria2c. Установка через scripts/install.sh (устанавливает все зависимости в пользовательский каталог, без sudo; может добавить ~/.local/bin в PATH в профиле оболочки). Записывает учетные данные в ~/.config/rclone/rclone.conf (115 Pan, chmod 600) и ~/.config/video-fetch/quark_cookie.txt (cookie Quark, chmod 600) — хранятся только локально, никогда не передаются третьим лицам. Поддерживает офлайн-загрузку 115 (на стороне сервера, нулевой локальный трафик), офлайн-загрузку Quark Pan и передачу ссылок для обмена, а также загрузку с более чем 1000 видеосайтов через yt-dlp. Поиск торрентов через API Knaben + apibay. Также поддерживает Google Drive, OneDrive, Dropbox и любое хранилище, совместимое с rclone. Ключевые слова: офлайн-загрузка, загрузка видео, магнитные ссылки, торренты, перенос на Quark, офлайн на Quark, 115 облако, yt-dlp, поиск фильмов, поиск магнитных ссылок.
машинный переводПоказать оригиналСкрыть оригинал«Download videos and torrents to cloud storage. Requires python3.12, rc…»
Download videos and torrents to cloud storage. Requires python3.12, rclone (115-fork, installed to ~/.local/bin), yt-dlp, and aria2c. Install via scripts/install.sh (installs all deps to user directory, no sudo; may append ~/.local/bin to PATH in shell profile). Writes credentials to ~/.config/rclone/rclone.conf (115 Pan, chmod 600) and ~/.config/video-fetch/quark_cookie.txt (Quark cookie, chmod 600) — stored locally only, never transmitted to third parties. Supports 115 offline download (server-side, zero local bandwidth), Quark Pan offline download and share link transfers, and 1000+ video site downloads via yt-dlp. Torrent search via Knaben API + apibay. Also supports Google Drive, OneDrive, Dropbox, and any rclone-compatible storage. Keywords: 离线下载, 下载视频, 磁力链, 种子, 夸克转存, 夸克离线, 115网盘, yt-dlp, 搜索电影, 磁力搜索.
Загрузка видео и торрентов в облачное хранилище.
Как процесс C 50/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
средняя Опасные команды
cmd-pipe-to-shellSKILL.md:190Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (хост вендора самого скилла)curl https://rclone.org/install.sh | sudo bash
vendor-host -
низкая Секреты в коде
secret-password-literalscripts/quark_save.py:74Захардкоженный пароль / ключ (возможно, пример) (определение детектора / чёрного списка)match_pwd = re.search(r"pwd=([a-zA-Z0-9]+)", share_url)
детектор -
низкая Опасные команды
cmd-privilegeSKILL.md:190Повышение привилегий / права на запись для всех (определение детектора / чёрного списка)curl https://rclone.org/install.sh | sudo bash
детектор
Просканировано файлов: 11. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 3, column 14: description: Download videos and torrents to cloud storage. Requires python3.12… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении - предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 50/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (web, python), но во frontmatter они не объявлены
- 100Шаги. Шагов: 21
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2339 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 817: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 24 заголовков
- +3Пошаговые инструкции: 21 пунктов
- +4Есть примеры (17 блоков кода)
- +3Все 8 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 58.