SKILLEMALL.ai

B kannaka-node

Hand a fresh Linux server to an AI and get back a running Kannaka node. Given an IP or hostname and SSH access, the agent checks the box, installs the signed Kannaka release, writes the node's identity, wires it as a systemd service that joins the constellation swarm and keeps its memory in sync, dreams nightly, and proves it is alive before handing it back. Works on Oracle Cloud free tier (Oracle Linux, aarch64), Ubuntu, Debian, Fedora. Use when someone says "set up a kannaka server", "provision a node", "here is my server, make it a kannaka node", or asks how to install kannaka on a VPS.

ClawHub Agent Skills автор: Flaukowski v1.0.2 MIT-0 5 файлов · 1 скрипт тело ≈ 2 162 токенов открыть источник ↗ проанализирован 14 ч назад

Hand a fresh Linux server to an AI and get back a running Kannaka node.

ПроцедураИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
B
75/100
Общая оценка
Безопасность 60%
64
Качество 40%
92
Тесты бонус
0

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Добавьте evals/evals.json с 4–6 реальными запросами и ожидаемыми ответами: тогда полная проверка использует ваши кейсы, а не черновик модели.
  2. Добавьте spec.yaml с триггерами и утверждениями (skilltest init): это контракт поведения для CI.

Находки guard · 12

✓ Критических и высоких находок нет

Средние и низкие: 12
  • средняя Опасные команды cmd-pipe-to-shell scripts/provision.sh:121
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
    as_user "curl -fsSL '$INSTALL_URL' | sh -s -- $flags" || { echo "installer failed" >&2; return 1; }
    строка в коде
  • средняя Опасные команды cmd-privilege scripts/provision.sh:284
    Повышение привилегий / права на запись для всех
    [ -f "$SYS_BIN" ] && $SUDO mv "$SYS_BIN" "$SYS_BIN.previous"   # never overwrite a running binary in place
  • средняя Опасные команды cmd-privilege scripts/provision.sh:289
    Повышение привилегий / права на запись для всех
    printf '%s\n' "$runner_body" | $SUDO tee "$RUNNER" >/dev/null && $SUDO chmod 755 "$RUNNER"
  • средняя Опасные команды cmd-privilege scripts/provision.sh:290
    Повышение привилегий / права на запись для всех
    printf '%s\n' "$unit_node" | $SUDO tee "$UNIT_NODE" >/dev/null
  • средняя Опасные команды cmd-privilege scripts/provision.sh:291
    Повышение привилегий / права на запись для всех
    if [ "$ROLE" = serve ]; then printf '%s\n' "$unit_serve" | $SUDO tee "$UNIT_SERVE" >/dev/null; fi
  • средняя Опасные команды cmd-privilege scripts/provision.sh:292
    Повышение привилегий / права на запись для всех
    if [ "$DREAM" = true ]; then printf '%s\n' "$unit_dream" | $SUDO tee "$UNIT_DREAM" >/dev/null; printf '%s\n' "$timer_dream" | $SUDO tee "$TIMER_DREAM" >/dev/null; fi
  • низкая Опасные команды cmd-background-process scripts/provision.sh:294
    Запуск фонового / автозапускаемого процесса
    $SUDO systemctl enable --now kannaka-node.service >/dev/null 2>&1 || $SUDO systemctl restart kannaka-node.service
  • низкая Опасные команды cmd-background-process scripts/provision.sh:297
    Запуск фонового / автозапускаемого процесса
    [ "$ROLE" = serve ] && $SUDO systemctl enable --now kannaka-serve.service >/dev/null 2>&1
  • низкая Опасные команды cmd-background-process scripts/provision.sh:298
    Запуск фонового / автозапускаемого процесса
    [ "$DREAM" = true ] && $SUDO systemctl enable --now kannaka-dream.timer >/dev/null 2>&1
  • низкая Опасные команды cmd-privilege SKILL.md:67
    Повышение привилегий / права на запись для всех (в кавычках — упоминание, а не команда)
    **4. Service.** `sudo bash provision.sh service [--role serve] [--no-dream]`. This is the
    в кавычках
  • низкая Опасные команды cmd-privilege SKILL.md:115
    Повышение привилегий / права на запись для всех (строка таблицы в документации)
    | `status=127` restart loop | the runner script is missing | `sudo bash provision.sh service` rewrites it |
    таблица
  • низкая Опасные команды cmd-privilege SKILL.md:122
    Повышение привилегий / права на запись для всех (в кавычках — упоминание, а не команда)
    (manifest-pinned, sha2…ied) followed by `sudo bash provision.sh service`, which swaps
    в кавычках

Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

Lint

✓ Lint: замечаний нет

Процессная зрелость 57/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 50Когда включается. Не сказано, при каком запросе скилл включается
  • 55Ошибки и развилки. Развилок: 1
  • 60Инструменты и файлы. Используются инструменты (bash, node), но во frontmatter они не объявлены
  • 100Шаги. Шагов: 6
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 2162 токенов
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • high Скилл велит модели самой совершать необратимое действие, без подтверждения человеком

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +4Нет примеров входа/выхода
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 3 примера фраз-триггеров в кавычках
  • +3Длина description 596 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 6 заголовков
  • +3Пошаговые инструкции: 6 пунктов
  • +4Справочные файлы упоминаются в инструкциях (2 из 2)
  • +3Все 1 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 92.

Внешние проверки

ClawHub: suspicious
The skill is openly designed to provision a long-running server node, but its installer and service setup contain unsafe remote execution and injection risks that need review before use.
LLM: suspicious (high) · 11 сент. 2026 г.