SKILLEMALL.ai

BF skill-craft

Создает, оптимизирует или обновляет AgentSkills с дизайном, основанным на фактических данных. Два режима: (1) СОЗДАТЬ — создает новые навыки с нуля, используя проверенные шаблоны проектирования. (2) ОПТИМИЗИРОВАТЬ — диагностирует и исправляет существующие навыки по 9 измерениям, основанным на фактических данных: точность триггеров, эффективность контекста, структурированные инструкции, декомпозиция шагов, позитивные ограничения, дизайн примеров, верификация, калибровка свободы, постепенная загрузка. Основано на более чем 25 рецензируемых статьях (ACL/NeurIPS/EMNLP 2023-2025), официальных руководствах Anthropic/Google/Microsoft и практиках сообщества Claude Code/Cursor. Триггеры: "create skill", "optimize skill", "improve skill", "fix skill", "package skill", "skill not working", "skill design", "SKILL.md", "写技能", "优化技能", "skill type", "skill classification", "state management", "技能分类"

машинный переводПоказать оригиналСкрыть оригинал«Create, optimize, or update AgentSkills with evidence-based design. Tw…»

Create, optimize, or update AgentSkills with evidence-based design. Two modes: (1) CREATE — build new skills from scratch with proven design patterns. (2) OPTIMIZE — diagnose and fix existing skills across 9 evidence-based dimensions: trigger precision, context efficiency, structured instructions, step decomposition, positive constraints, example design, verification, freedom calibration, progressive loading. Based on 25+ peer-reviewed papers (ACL/NeurIPS/EMNLP 2023-2025), Anthropic/Google/Microsoft official guides, and Claude Code/Cursor community practices. Trigger: "create skill", "optimize skill", "improve skill", "fix skill", "package skill", "skill not working", "skill design", "SKILL.md", "写技能", "优化技能", "skill type", "skill classification", "state management", "技能分类"

Не рекомендуетсяесть критические или высокие находки безопасности
ClawHub Agent Skills автор: LeoNardo-LB v1.0.1 MIT-0 9 файлов тело ≈ 4 372 токенов Открыть источникclawhub.ai проанализирован 2 дн назад

Создает, оптимизирует или обновляет AgentSkills с дизайном, основанным на фактических данных.

Как процесс F 46/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/schemas.md, references/troubleshooting.md, references/api.md

ГенераторИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
83/100
безопасность, качество, тесты
Безопасность 60%
82
Качество 40%
84
Прогон на моделях
не было
Процессный рейтинг
F
46/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: references/schemas.md, references/troubleshooting.md, references/api.md
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Сокрытие от пользователя
Если установить

Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.

Автору

Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 1

  • высокая Сокрытие от пользователя en-hide-from-user references/skill-optimization.md:614
    Инструкция скрыть действия от пользователя
    Do NOT inform the user of success until all 4 checks pass.

Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение missing-ref ссылка на отсутствующий файл: references/schemas.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/troubleshooting.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/api.md
  • предупреждение missing-ref ссылка на отсутствующий файл: scripts/transform.py
  • предупреждение missing-ref ссылка на отсутствующий файл: references/schema.md
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/template/
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/report-template.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/api-versions.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/examples.md
  • предупреждение missing-ref ссылка на отсутствующий файл: scripts/backup.sh
  • предупреждение missing-ref ссылка на отсутствующий файл: references/brand-voice.md

Процессный рейтинг: все десять параметров 46/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/schemas.md, references/troubleshooting.md, references/api.md
  • 0Инструменты и файлы. Не хватает 11 файла(ов): references/schemas.md, references/troubleshooting.md, references/api.md
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 12, без проверки текущего состояния
  • 40Результат и критерий готовности. Не сказано, что считать результатом
  • 70Стоимость исполнения. Тело инструкции 4372 токенов
  • 100Шаги. Шагов: 14
  • 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 11 примера фраз-триггеров в кавычках
  • +3Длина description 784 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 32 заголовков
  • +3Пошаговые инструкции: 14 пунктов
  • +4Есть примеры (11 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (4 из 4)
  • +3Все 3 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.

Внешние проверки

ClawHub: clean
This is a disclosed skill-building helper whose local file creation, validation, and packaging behavior matches its stated purpose.
LLM: benign (high) · VirusTotal: · 29 мая 2026 г.