AC find-service-providers
Используйте всякий раз, когда пользователь хочет найти, отобрать, проверить, обогатить или исследовать американские фирмы, предоставляющие профессиональные услуги — юридические, маркетинговые, консалтинговые, бухгалтерские, ИТ-услуги, архитектурные, инженерные, кадровые, PR, дизайнерские и аналогичные B2B поставщики услуг. Активируется по запросам типа "найди мне PPC-агентство в Калифорнии", "составь список из трех небольших IP-юридических фирм", "составь длинный список из 50 средних ИТ-консультантов" или "вот 12 доменов агентств — извлеки контактную информацию и подтверди, какие из них базируются в США", даже если потребность описана косвенно, без указания категории. Использует API ServiceGraph (api.servicegraph.co) — каталог из более чем 100 000 американских фирм с фильтрами по отрасли, услугам, местоположению, размеру, рейтингам и сторонним спискам. Пропускайте, когда пользователь запрашивает личные/потребительские услуги для себя (юридические, налоговые или медицинские нужды частного лица), фирмы не из США, индивидуальных фрилансеров, компании-производители розничных/электронных товаров/SaaS-продуктов, задачи по найму сотрудников или общее веб-исследование, не требующее структурированного каталога фирм.
машинный переводПоказать оригиналСкрыть оригинал«Use whenever the user wants to find, shortlist, vet, enrich, or resear…»
Use whenever the user wants to find, shortlist, vet, enrich, or research US professional-services firms — law, marketing, consulting, accounting, IT services, architecture, engineering, HR, PR, design, and similar B2B service providers. Triggers on requests like "find me a PPC agency in California", "shortlist three boutique IP law firms", "build a longlist of 50 mid-size IT consultancies", or "here are 12 agency domains — pull contact info and confirm which are US-based", even when the need is described indirectly without naming a category. Drives the ServiceGraph API (api.servicegraph.co) — a 100k+ US firm catalog with filters for industry, services, location, size, ratings, and third-party listings. Skip when the user is asking for personal/consumer services for themselves (an individual's own legal, tax, or medical needs), non-US firms, individual freelancers, retail/ecommerce/SaaS-product companies, recruiting-an-employee tasks, or general web research that doesn't need a structured firm directory.
Используйте всякий раз, когда пользователь хочет найти, отобрать, проверить, обогатить или исследовать американские фирмы, предоставляющие профессиональные…
Как процесс C 59/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, отчётность по ходу
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Утечка данных
net-credential-useSKILL.md:80Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -sS -H "Authorization: Bearer $SERVICEGRAPH_API_KEY" \
-
низкая Утечка данных
read-dotenvskill-card.md:21Чтение файла .env (с отрицанием — текст это запрещает)Mitigation: Prefer the ServiceGraph MCP/OAuth flow or an already-exported SERVICEGRAPH_API_KEY, and do not source .env.local unless the user explicitly trusts that file. <br>
с отрицанием
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 59/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
- 85Шаги. Шагов: 24, расплывчатых формулировок: 3
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3631 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1018: рекомендуется 120–800 символов
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 4 примера фраз-триггеров в кавычках
- +4Структура: 16 заголовков
- +3Пошаговые инструкции: 24 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (9 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.