BC ai-company-unified

Единый навык AI Company, объединяющий 16 отраслевых навыков. Предоставляет полное управление, финансы, технологии, безопасность, юридические вопросы, персонал, маркетинг, качество, аналитику, информацию и возможности перевода для всех технологических компаний с ИИ-сотрудниками. Включает 10 основных шаблонов кода, 3 фреймворка подсказок (CRISPE/3WEH/Five-Element), инжиниринг harness L1-L6, конвейер CI/CD, процесс ADR, соответствие AIGC, проверку безопасности VirusTotal/ClawHub и архитектуру прогрессивного раскрытия. Используйте, когда требуется функция любого отдела AI-Company — этот навык содержит их все.

машинный переводПоказать оригинал«Unified AI Company skill consolidating 16 department skills into one.…»

Unified AI Company skill consolidating 16 department skills into one. Provides complete governance, finance, technology, security, legal, people, marketing, quality, intelligence, information, and translation capabilities for all-AI-employee technology companies. Includes 10 core code templates, 3 prompt frameworks (CRISPE/3WEH/Five-Element), L1-L6 harness engineering, CI/CD pipeline, ADR process, AIGC compliance, VirusTotal/ClawHub security verification, and progressive disclosure architecture. Use when any AI-Company department function is needed — this skill contains all of them.

ClawHub Agent Skills автор: JohnSmithfan v1.0.4 MIT-0 26 файлов тело ≈ 1 241 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Единый навык AI Company, объединяющий 16 отраслевых навыков.

Как процесс C 63/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

83/100

безопасность, качество, тесты

Безопасность 60%: 83
Качество 40%: 82
Прогон на моделях: не было

Процессный рейтинг

63/100

Есть пробелы

Входы и предусловия вес 11: 0
Когда включается вес 12: 20
Повторный запуск вес 4: 30

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Широкие права средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.

Автору

Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 13

✓ Критических и высоких находок нет

Средние и низкие: 13

средняя Широкие права meta-agent-memory-dump references/memory.md

В скилле есть файлы памяти агента / рабочего пространства (1) — похоже на дамп с личными данными или токенами
```
references/memory.md
```
низкая Секреты в коде secret-high-entropy-token references/data-integration.md:1454

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"data_point_id": "quot…530",
```
в кавычках
низкая Секреты в коде secret-password-literal references/data-integration.md:2090

Захардкоженный пароль / ключ (возможно, пример)
```
const apiKey = 'sk_l…xyz';
```
низкая Рискованное назначение intent-offensive-security references/departments/intelligence.md:102

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| E - Privilege Escalation | | | | | |
```
низкая Рискованное назначение intent-offensive-security references/departments/intelligence.md:170

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### SOP-A03: Red Team Analysis (Senior)
```
низкая Рискованное назначение intent-offensive-security references/departments/intelligence.md:204

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Mirror Imaging | Adversary perspective check? | Red Team review |
```
низкая Рискованное назначение intent-offensive-security references/departments/intelligence.md:843

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Analysis | Intelligence Assessment | Core assessment, ACH, Red Team, threat forecasting, bias checklist, reporting |
```
низкая Рискованное назначение intent-offensive-security references/departments/platform-and-infrastructure.md:730

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| No admin/root requests | No privilege escalation |
```
низкая Рискованное назначение intent-offensive-security references/departments/quality-and-operations.md:130

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Security Testing | Penetration testing | Quarterly |
```
низкая Секреты в коде secret-password-literal references/integrations.md:490

Захардкоженный пароль / ключ (возможно, пример) (значение-заглушка)
```
api_key = "sk-1…def"
```
заглушка
низкая Рискованное назначение intent-offensive-security references/memory.md:904

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Privilege escalation pattern | L1-L2 agent accessing L4+ memory | Immediate CISO alert |
```
низкая Рискованное назначение intent-offensive-security references/memory.md:1566

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Access control accuracy | 100% | Penetration testing + audit review |
```
низкая Рискованное назначение intent-offensive-security references/method-patterns.md:110

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Security: no dynamic code execution, no remote loading, no privilege escalation
```

Просканировано файлов: 26. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

заметка frontmatter-key неизвестное поле фронтматтера "slug"
заметка frontmatter-key неизвестное поле фронтматтера "dependencies"
заметка frontmatter-key неизвестное поле фронтматтера "triggers"
заметка frontmatter-key неизвестное поле фронтматтера "interface"
заметка frontmatter-key неизвестное поле фронтматтера "permissions"
заметка frontmatter-key неизвестное поле фронтматтера "quality"

Процессный рейтинг: все десять параметров 63/100

0Входы и предусловия. Не сказано, что нужно иметь на входе
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
40Результат и критерий готовности. Не сказано, что считать результатом
50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
100Инструменты и файлы. Внешние инструменты не нужны
100Шаги. Шагов: 8
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 1241 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-4Абсолютные локальные пути (C:\Users, /home/…): скилл не переносим
+2Инструкции на одном языке
+3Длина description 589 символов: достаточно сигнала, не съедает бюджет
+4Структура: 9 заголовков
+3Пошаговые инструкции: 8 пунктов
+4Есть примеры (1 блоков кода)
+4Справочные файлы упоминаются в инструкциях (6 из 6)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.

Внешние проверки

ClawHub: suspicious

The skill is a broad enterprise-operations package with disclosed high-impact capabilities, but it also contains under-scoped automatic writes, silent setup instructions, auto-update behavior, and broad triggers that warrant manual review before installation.

LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 26

prompts/01-implement-method.md 3K
prompts/02-robustness-checks.md 2K
prompts/03-test-cases.md 2K
prompts/04-documentation.md 2K
prompts/05-workflow-execution.md 2K
README.md 8K
references/data-integration.md 62K
references/departments/finance-and-risk.md 13K
references/departments/governance-and-strategy.md 26K
references/departments/information.md 10K
references/departments/intelligence.md 29K
references/departments/marketing-and-partnerships.md 6K
references/departments/people-and-culture.md 6K
references/departments/platform-and-infrastructure.md 27K
references/departments/quality-and-operations.md 10K
references/departments/security-and-compliance.md 15K
references/departments/technology-and-engineering.md 8K
references/departments/translation-and-localization.md 5K
references/execution.md 77K
references/integrations.md 14K
references/memory.md 68K
references/method-patterns.md 5K
references/visualization.md 115K
skill-card.md 3K
SKILL.md 13K
_meta.json 0K

Фронтматтер

slug: ai-company-unified

version: 1.0.4

license: GPL-3.0

author: AI Company Team

tags: ["ai-company","governance","finance","technology","security","legal","people","marketing","quality","intelligence","info

dependencies: []

triggers: ["AI company management","company strategy","CEO decision","strategic approval","crisis response","cross-department coor

interface: {"inputs":{"type":"object","schema":{"type":"object","properties":{"task":{"type":"string","description":"Task descripti

permissions: {"files":{"read":["{WORKSPACE_ROOT}/**","{SKILL_DIR}/**"],"write":["{WORKSPACE_ROOT}/**"],"deny":["~/.ssh/**","~/.aws/**

quality: {"idempotent":true}

metadata: {"category":"enterprise","layer":"AGENT","cluster":"ai-company","maturity":"STABLE","license":"GNU GENERAL PUBLIC LICENS

Даты

В каталоге с 26 апр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 8 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:08 UTC

Последний обход 10 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
11 сент. 2026 г.	B	83	83	82
8 сент. 2026 г.	B	80	83	76