BD skill_guard
Сканер безопасности навыков — сканирует на наличие рисков перед загрузкой/использованием. Используйте при установке неизвестных навыков, оценке стороннего кода или аудите безопасности. / Skill安全检查 - 下载/使用前检测风险。
машинный переводПоказать оригиналСкрыть оригинал«Skill Security Scanner - Scan for risks before download/use. Use when:…»
Skill Security Scanner - Scan for risks before download/use. Use when: installing unknown skills, evaluating third-party code, or security auditing. / Skill安全检查 - 下载/使用前检测风险。
Сканер безопасности навыков — сканирует на наличие рисков перед загрузкой/использованием.
Как процесс D 37/100 · Процесс не доведён — слабые места: шаги, результат и критерий готовности, когда включается
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Опасные команды
cmd-privilegeskill_guard.py:86Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется; документация security-скилла)(["chmod 777", "chown", "setuid", "sudo", "privilege"], "权限提升", "🟠 高"),
строка в кодеsecurity-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:59Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)'virus_backdoor': ['ransomware', 'miner', 'backdoor'],
в кавычках
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
name-formatname должен быть в kebab-case (строчные буквы, цифры, дефисы)
Процессный рейтинг: все десять параметров 37/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 25Шаги. Шагов: 1
- 40Согласованность. Имя во frontmatter (skill_guard) не совпадает с папкой (skill-guard-waai)
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Стоимость исполнения. Тело инструкции 392 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Нет пошаговых инструкций или чек-листа
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 174 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 7 заголовков
- +4Есть примеры (3 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 76.