CB modelselector-openclaw
Используйте, когда выбор модели чата в пользовательском интерфейсе OpenClaw Control UI представляет собой один длинный плоский список, сгруппированный по поставщикам, и выбор модели происходит медленно, когда у вас много поставщиков, каждый из которых имеет много моделей, когда пользователь хочет двухколоночный выбор поставщика/модели (слева — навигация по поставщикам, справа — только модели этого поставщика), когда строка учетной записи для каждого чата (например, deepseek:default) должна быть скрыта, или когда ранее установленное улучшение выбора исчезло после обновления. Устанавливает, исправляет, проверяет или удаляет браузерное улучшение, внедренное в index.html пользовательского интерфейса Control UI.
машинный переводПоказать оригиналСкрыть оригинал«Use when the OpenClaw Control UI chat model picker is one long flat pr…»
Use when the OpenClaw Control UI chat model picker is one long flat provider-grouped list and picking a model is slow, when you have many providers each with many models, when the user wants a two-column provider/model picker (left = provider navigation, right = only that provider's models), when the per-chat account row (e.g. deepseek:default) should be hidden, or when a previously installed picker enhancement disappeared after an upgrade. Installs, repairs, verifies or uninstalls a browser-side enhancement injected into the Control UI's index.html.
Используйте, когда выбор модели чата в пользовательском интерфейсе OpenClaw Control UI представляет собой один длинный плоский список, сгруппированный по…
Как процесс B 65/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, согласованность
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 12
✓ Критических и высоких находок нет
Средние и низкие: 12
-
средняя Опасные команды
cmd-execpolicy-bypassREADME.md:77Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1
-
средняя Опасные команды
cmd-execpolicy-bypassREADME.md:103Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1 -Remove
-
средняя Опасные команды
cmd-execpolicy-bypassREADME.md:204Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1
-
средняя Опасные команды
cmd-execpolicy-bypassREADME.md:226Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1 -Remove
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Bash Read Write
-
средняя Опасные команды
cmd-execpolicy-bypassSKILL.md:85Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1
-
средняя Опасные команды
cmd-execpolicy-bypassSKILL.md:125Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts/pcl-…ps1 -Remove
-
средняя Опасные команды
cmd-execpolicy-bypass说明.md:53Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts\pcl-…ps1
-
средняя Опасные команды
cmd-execpolicy-bypass说明.md:87Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy Bypass -File scripts\pcl-…ps1 -Remove
-
низкая Опасные команды
cmd-execpolicy-bypassscripts/pcl-patch.ps1:8Запуск PowerShell с обходом execution policy (комментарий в коде)# powershell -ExecutionPolicy Bypass -File pcl-…ps1 # 安装/修复
комментарий -
низкая Опасные команды
cmd-execpolicy-bypassscripts/pcl-patch.ps1:9Запуск PowerShell с обходом execution policy (комментарий в коде)# powershell -ExecutionPolicy Bypass -File pcl-…ps1 -Remove # 卸载
комментарий -
низкая Опасные команды
cmd-execpolicy-bypassscripts/pcl-patch.ps1:10Запуск PowerShell с обходом execution policy (комментарий в коде)# powershell -ExecutionPolicy Bypass -File pcl-…ps1 -Dist "<...>\dist\control-ui"
комментарий
Просканировано файлов: 12. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 65/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 40Согласованность. Имя во frontmatter (modelselector-openclaw) не совпадает с папкой (modelselectoropenclaw)
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 44
- 100Стоимость исполнения. Тело инструкции 3243 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (7 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -31 из 4 скриптов не упомянуты в SKILL.md
- +3Длина description 556 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 16 заголовков
- +3Пошаговые инструкции: 44 пунктов
- +4Есть примеры (4 блоков кода)
- +1Лицензия указана
- +2Инструкции двуязычные (RU + EN)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.