SKILLEMALL.ai
EN Войти

DD huo15-huo15-openclaw-enhance

Плагин расширения Huoyiwu·Claude·Lobster v6.7.13 — исправление бесконечного цикла обработки больших файлов + руководство по процессу после загрузки пользователем: реальный тест показал, что после того, как пользователь сказал «Я загрузил», AI не вызвал enhance_upload_check, а был обработан снова, отправив ссылку на загрузку в бесконечном цикле. Основная причина: before_agent_reply срабатывал каждый раз, entry в injectedSessions был + body не содержал URL → принудительно appendText ссылку. Метод исправления: (1) добавить метку replyAppendUsed к entry, чтобы при каждом впрыскивании обработки срабатывало только один раз; (2) добавить в промпт «процесс обработки после загрузки пользователем», четко указав LLM, что при виде «загрузка завершена» необходимо вызвать enhance_upload_check({token}) → Read → обработать задачу, строго запрещено снова отправлять ссылки / задавать встречные вопросы / сканировать все. Используйте, когда: добавляете неинвазивные улучшения для OpenClaw (не изменяете ядро Lobster, не копируете нативные функции).

машинный переводПоказать оригиналСкрыть оригинал«火一五·克劳德·龙虾增强插件 v6.7.13 — large-file-bridge 兜底死循环修 + 用户上传后流程引导：实测用户『我已经…»

火一五·克劳德·龙虾增强插件 v6.7.13 — large-file-bridge 兜底死循环修 + 用户上传后流程引导：实测用户『我已经上传好了』后 AI 没调 enhance_upload_check 反被兜底又塞了一份上传链接死循环。根因：before_agent_reply 每轮都触发,injectedSessions 有 entry + body 不含 URL → 强制 appendText 链接。修法：(1) entry 加 replyAppendUsed 标记,每次 inject 兜底只 fire 一次；(2) prompt 加『用户上传后处理流程』,明确 LLM 看到『传完了』必须 enhance_upload_check({token}) → Read → 处理任务,严禁再发链接 / 反问 / 全盘扫。Use when: 给 OpenClaw 加非侵入式增强（不改龙虾核心、不复制原生功能）。

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
ClawHub Agent Skills автор: Job Zhao v6.7.21 MIT-0 74 файла · 4 скрипта тело ≈ 2 833 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Плагин расширения Huoyiwu·Claude·Lobster v6.7.13 — исправление бесконечного цикла обработки больших файлов + руководство по процессу после загрузки…

Как процесс D 41/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ПроцедураИИ и агентыИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
D
53/100
безопасность, качество, тесты
Безопасность 60%
44
Качество 40%
67
Прогон на моделях
не было
Процессный рейтинг
D
41/100
Процесс не доведён
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Такой же скилл встречается ещё в 1 месте: ClawHub

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 15

  • высокая Опасные команды cmd-persistence scripts/deploy-2week-followup-launchagent.sh:73
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    launchctl load "$PLIST"
Средние и низкие: 14
  • средняя Опасные команды cmd-persistence scripts/deploy-2week-followup-launchagent.sh:8
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    # 里 launchctl load（红线 #5 诊断不修复 + #4 不 child_process）。
    комментарий
  • средняя Опасные команды cmd-persistence scripts/deploy-2week-followup-launchagent.sh:14
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    #   launchctl unload ~/Library/LaunchAgents/ai.h…ist
    комментарий
  • средняя Опасные команды cmd-persistence scripts/deploy-2week-followup-launchagent.sh:15
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде)
    #   rm ~/Library/LaunchAgents/ai.h…ist
    комментарий
  • средняя Опасные команды cmd-persistence scripts/deploy-2week-followup-launchagent.sh:20
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    PLIST="$HOME/Library/LaunchAgents/${LABEL}.plist"
    строка в коде
  • средняя Опасные команды cmd-pipe-to-shell scripts/setup.sh:7
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде)
    #   方式2: bash <(curl -fsSL https://raw.githubusercontent.com/jobzhao15/openclaw-enhance/main/scripts/setup.sh)
    комментарий
  • средняя Опасные команды cmd-persistence src/modules/trajectory-archiver.ts:197
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    `launchctl load "${path}"`,
    строка в коде
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:147
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…wIN//F77/IADDSs58i+MDaO…jeo+YFg==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:269
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…wrY+hNh3PljmZ+37oA…yhQ==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:496
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…RAu+EGHG…L8i+zXBl…44B/Kom4…sXQ==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:716
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…0fQ+SO3G…qRw==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:821
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…Qa1+6LtJ…AZZ+7JPP…MTQ==",
    детектор
  • низкая Опасные команды cmd-persistence scripts/audit-session-bridge-and-share-fallback.sh:255
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется; документация security-скилла)
    launchctl unload "\$HOME/Library/LaunchAgents/ai.h…ist"
    строка в кодеsecurity-скилл
  • низкая Опасные команды cmd-persistence scripts/audit-session-bridge-and-share-fallback.sh:256
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется; документация security-скилла)
    rm "\$HOME/Library/LaunchAgents/ai.h…ist"
    строка в кодеsecurity-скилл
  • низкая Опасные команды cmd-shell-rc scripts/postinstall.cjs:70
    Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (строковый литерал в коде, не выполняется)
    "       " + c.dim + "echo 'export BOT_BASE_URL=https://your-domain.com' >> ~/.zshrc" + c.reset + "\n" +
    строка в коде

Просканировано файлов: 74. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • заметка frontmatter-key неизвестное поле фронтматтера "homepage"

Процессный рейтинг: все десять параметров 41/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
  • 40Согласованность. Имя во frontmatter (huo15-huo15-openclaw-enhance) не совпадает с папкой (huo15-openclaw-enhance)
  • 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
  • 100Шаги. Шагов: 73
  • 100Стоимость исполнения. Тело инструкции 2833 токенов
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -5В тексте остались TODO / заглушки
  • -2Ссылки на localhost: у другого пользователя не заработает
  • -215 эмодзи в инструкциях: шум для модели
  • -44 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
  • -34 из 4 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 411 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 21 заголовков
  • +3Пошаговые инструкции: 73 пунктов
  • +4Есть примеры (2 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 67.

Внешние проверки

ClawHub: suspicious
This appears to be a real OpenClaw enhancement plugin, but it enables a broad set of memory, file sharing, prompt-hook, local scanning, and task-dispatch behaviors that are not fully reflected in the narrow top-level description.
LLM: suspicious (high) · VirusTotal: · 25 июн. 2026 г.