BF daily-news-briefing
Система автоматической генерации и доставки ежедневных новостных сводок. Поддерживает новости из сферы технологий (ИИ, чипы, полупроводники) и финансов (акции, рынки, криптовалюты) из Китая и международных источников. Имеет архитектуру двойного поиска с API Baidu (предпочтительный) и резервным вариантом DuckDuckGo (ключ API не требуется). Используйте, когда пользователям требуется: (1) запланированная ежедневная доставка новостей через cron, (2) агрегация новостей из нескольких источников с комментариями ИИ, (3) генерация новостей с пользовательскими поисковыми запросами, (4) автоматическая доставка в каналы обмена сообщениями (QQ/TG/Discord) или (5) настраиваемые шаблоны сводок и время доставки.
машинный переводПоказать оригиналСкрыть оригинал«Automated daily news briefing generation and delivery system. Supports…»
Automated daily news briefing generation and delivery system. Supports tech (AI, chips, semiconductors) and finance (stocks, markets, crypto) news from China and international sources. Features dual-search architecture with Baidu API (preferred) and DuckDuckGo fallback (no API key required). Use when users need: (1) Scheduled daily news delivery via cron jobs, (2) Multi-source news aggregation with AI commentary, (3) News generation with custom search queries, (4) Automated delivery to messaging channels (QQ/TG/Discord), or (5) Customizable briefing templates and delivery times.
Система автоматической генерации и доставки ежедневных новостных сводок.
Как процесс F 46/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/API_REFERENCE.md
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
средняя Опасные команды
cmd-shell-rcSKILL.md:62Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)echo 'export BAIDU_API_KEY="your-api-key"' >> ~/.bashrc
-
низкая Опасные команды
cmd-cron-mentionREADME.md:48Упоминание редактирования crontabcrontab -e
-
низкая Опасные команды
cmd-cron-mentionreferences/CONFIGURATION.md:63Упоминание редактирования crontabcrontab -e
-
низкая Опасные команды
cmd-cron-mentionreferences/CONFIGURATION.md:68Упоминание редактирования crontabcrontab -l
-
низкая Опасные команды
cmd-shell-rcSKILL.md:63Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (демонстрация атаки / пример)echo 'export NEWS_TARGET_USER="target-user-id"' >> ~/.bashrc
демонстрация -
низкая Опасные команды
cmd-cron-mentionSKILL.md:115Упоминание редактирования crontabcrontab -e
-
низкая Опасные команды
cmd-cron-mentionSKILL.md:168Упоминание редактирования crontabcrontab -l
-
низкая Опасные команды
cmd-cron-mentionSKILL.md:365Упоминание редактирования crontab (в кавычках — упоминание, а не команда)- Check crontab entries: `crontab -l`
в кавычках
Просканировано файлов: 7. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Automated daily news briefing generation and delivery system. Supp… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении - предупреждение
missing-refссылка на отсутствующий файл: references/API_REFERENCE.md
Процессный рейтинг: все десять параметров 46/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): references/API_REFERENCE.md
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 8, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (daily-news-briefing) не совпадает с папкой (qqbot-daily-news-briefing)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 85Шаги. Шагов: 64, расплывчатых формулировок: 1
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Стоимость исполнения. Тело инструкции 2940 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 585 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 24 заголовков
- +3Пошаговые инструкции: 64 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (20 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 3 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.