SKILLEMALL.ai
EN Войти

FD everclaw

Собственный ИИ-инференс, навсегда питающий ваших агентов OpenClaw через децентрализованную сеть Morpheus. Делайте ставки на токены MOR, получайте доступ к Kimi K2.5 и 30+ моделям, а также поддерживайте постоянный инференс, перерабатывая поставленные MOR. Включает в себя загрузку Morpheus API Gateway для запуска без конфигурации, прокси, совместимый с OpenAI, с автоматическим управлением сессиями, автоматические повторные попытки со свежими сессиями, классификацию ошибок, совместимую с OpenAI, для предотвращения каскадных замедлений, ротацию профилей аутентификации по нескольким ключам для ключей Venice API, Gateway Guardian v4 с эскалацией с учетом биллинга, зонды инференса через OpenClaw, проактивный мониторинг кредитов Venice DIEM, автоматический выключатель для зависших субагентов и ядерное самовосстанавливающееся перезапуск, постоянно работающий прокси-маршрутизатор с автоперезапуском launchd, интеллектуальный архиватор сессий для предотвращения перегрузки дашборда, встроенные навыки безопасности, управление кошельком без зависимостей через macOS Keychain, клиент оплаты x402 для платежей USDC между агентами и читатель реестра агентов ERC-8004 для обнаружения доверенных агентов на Base.

машинный переводПоказать оригиналСкрыть оригинал«AI inference you own, forever powering your OpenClaw agents via the Mo…»

AI inference you own, forever powering your OpenClaw agents via the Morpheus decentralized network. Stake MOR tokens, access Kimi K2.5 and 30+ models, and maintain persistent inference by recycling staked MOR. Includes Morpheus API Gateway bootstrap for zero-config startup, OpenAI-compatible proxy with auto-session management, automatic retry with fresh sessions, OpenAI-compatible error classification to prevent cooldown cascades, multi-key auth profile rotation for Venice API keys, Gateway Guardian v4 with billing-aware escalation, through-OpenClaw inference probes, proactive Venice DIEM credit monitoring, circuit breaker for stuck sub-agents, and nuclear self-healing restart, always-on proxy-router with launchd auto-restart, smart session archiver to prevent dashboard overload, bundled security skills, zero-dependency wallet management via macOS Keychain, x402 payment client for agent-to-agent USDC payments, and ERC-8004 agent registry reader for discovering trustless agents on Base.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
modbender/skill-library-mcp Agent Skills автор: modbender MIT 29 файлов · 13 скриптов тело ≈ 16 266 токенов Открыть источникgithub.com↗ проанализирован 30 ч назад

Собственный ИИ-инференс, навсегда питающий ваших агентов OpenClaw через децентрализованную сеть Morpheus.

Как процесс D 45/100 · Процесс не доведён — слабые места: когда включается, входы и предусловия, согласованность

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
F
23/100
безопасность, качество, тесты
Безопасность 60%
0
Качество 40%
58
Прогон на моделях
не было
Процессный рейтинг
D
45/100
Процесс не доведён
Входы и предусловия вес 11
0
Стоимость исполнения вес 6
10
Когда включается вес 12
20
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
  3. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 87

  • высокая Опасные команды cmd-persistence scripts/install-proxy.sh:83
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    launchctl load "$LAUNCH_AGENTS/com.morpheus.router.plist" 2>/dev/null
  • высокая Опасные команды cmd-persistence scripts/install-proxy.sh:85
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    launchctl load "$LAUNCH_AGENTS/com.morpheus.proxy.plist" 2>/dev/null
  • высокая Опасные команды cmd-persistence scripts/install-proxy.sh:86
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    launchctl load "$LAUNCH_AGENTS/ai.openclaw.guardian.plist" 2>/dev/null
Средние и низкие: 84
  • средняя Утечка данных net-credential-use scripts/balance.sh:23
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    BALANCE=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/blockchain/balance" 2>/dev/null || echo "{}")
  • средняя Утечка данных net-credential-use scripts/balance.sh:47
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    ALLOWANCE=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/blockchain/allowance?spender=0x6a…30a" 2>/dev/null || echo "{}")
  • средняя Утечка данных net-credential-use scripts/balance.sh:60
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    SESSIONS=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/blockchain/sessions" 2>/dev/null || echo "[]")
  • средняя Утечка данных net-credential-use scripts/chat.sh:64
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    SESSIONS_RESPONSE=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/blockchain/sessions" 2>/dev/null || echo "[]")
  • средняя Утечка данных net-credential-use scripts/chat.sh:85
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/v1/chat/completions" \
  • средняя Утечка данных net-credential-use scripts/chat.sh:95
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    RESPONSE=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/v1/chat/completions" \
  • средняя Утечка данных net-credential-use scripts/diagnose.sh:273
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    router_health=$(curl -s --max-time 5 -u "admin:$cookie_pass" http://loca…082/healthcheck 2>/dev/null || echo "")
  • средняя Опасные команды cmd-persistence scripts/diagnose.sh:288
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    fix "Start it: launchctl load ~/Library/LaunchAgents/com.morpheus.router.plist"
    строка в коде
  • средняя Опасные команды cmd-persistence scripts/diagnose.sh:304
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    fix "Start it: launchctl load ~/Library/LaunchAgents/com.morpheus.proxy.plist"
    строка в коде
  • средняя Утечка данных net-credential-use scripts/diagnose.sh:369
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    balance_json=$(curl -s --max-time 5 -u "admin:$cookie_pass" http://loca…082/blockchain/balance 2>/dev/null || echo "")
  • средняя Опасные команды cmd-persistence scripts/diagnose.sh:477
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    local plist="$HOME/Library/LaunchAgents/${svc}.plist"
    строка в коде
  • средняя Опасные команды cmd-persistence scripts/diagnose.sh:480
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)
    fix "Load: launchctl load $plist"
    строка в коде
  • средняя Опасные команды cmd-pipe-to-shell scripts/gateway-guardian.sh:266
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (документация security-скилла)
    curl -fsSL "$INSTALL_URL" | bash >> "$LOG_FILE" 2>&1 || nuclear_rc=$?
    security-скилл
  • средняя Рискованное назначение intent-wallet-secrets scripts/mor-launch-headless.sh:4
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
    # Retrieves wallet private key from 1Password at runtime via macOS Keychain.
  • средняя Утечка данных net-credential-use scripts/session.sh:75
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    RESPONSE=$(curl -s -u "admin:$COOKIE_PASS" -X POST \
  • средняя Утечка данных net-credential-use scripts/session.sh:100
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    RESPONSE=$(curl -s -u "admin:$COOKIE_PASS" -X POST \
  • средняя Утечка данных net-credential-use scripts/session.sh:115
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    RESPONSE=$(curl -s -u "admin:$COOKIE_PASS" "${API_BASE}/blockchain/sessions")
  • средняя Рискованное назначение intent-wallet-secrets scripts/start.sh:50
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
    # Retrieve wallet private key
  • средняя Утечка данных net-credential-use scripts/start.sh:108
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    HTTP_CODE=$(curl -s -o /dev/null -w "%{http_code}" -u "admin:$COOKIE_PASS" "http://loca…082/healthcheck" 2>/dev/null || echo "000")
  • средняя Опасные команды cmd-pipe-to-shell scripts/swap.sh:10
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде)
    # Requires: Foundry (cast) installed. Install: curl -L https://foundry.paradigm.xyz | bash && foundryup
    комментарий
  • средняя Опасные команды cmd-pipe-to-shell scripts/swap.sh:92
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
    echo "   curl -L https://foundry.paradigm.xyz | bash"
    строка в коде
  • средняя Рискованное назначение intent-wallet-secrets SKILL.md:256
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
    The proxy-router needs your wallet private key. **Never store it on disk.** Inject it at runtime from 1Password:
  • низкая Опасные команды cmd-pipe-to-shell-known-host docs/index.html:399
    Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (определение детектора / чёрного списка)
    <p style="font-size: 13px; color: var(--text-muted); margin-top: 8px;">Or: <code style="font-size: 12px;">curl -fsSL https://raw.githubusercontent.com/profbernardoj/everclaw/main/scripts/install-everc
    детектор
  • низкая Опасные команды cmd-pipe-to-shell-known-host docs/index.html:488
    Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (определение детектора / чёрного списка)
    <p style="font-size: 13px; color: var(--text-muted); margin-top: 8px;">Or: <code style="font-size: 12px;">curl -fsSL https://raw.githubusercontent.com/profbernardoj/everclaw/main/scripts/install-everc
    детектор
  • низкая Опасные команды cmd-pipe-to-shell-known-host README.md:20
    Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (документация security-скилла)
    curl -fsSL https://raw.githubusercontent.com/profbernardoj/everclaw/main/scripts/install-everclaw.sh | bash
    security-скилл
  • низкая Опасные команды cmd-pipe-to-shell-known-host README.md:211
    Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строка таблицы в документации; документация security-скилла)
    | Install (script) | `curl -fsSL https://raw.githubusercontent.com/profbernardoj/everclaw/main/scripts/install-everclaw.sh \| bash` |
    таблицаsecurity-скилл
  • низкая Секреты в коде secret-high-entropy-token references/acquiring-mor.md:96
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | MOR | `0x74…8e3` | 18 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/acquiring-mor.md:98
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC | `0x83…913` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/acquiring-mor.md:99
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDT | `0xfd…bb2` | 6 |
    таблица
  • низкая Утечка данных net-credential-use references/api.md:19
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" http://loca…082/...
    security-скилл
  • низкая Утечка данных net-credential-use references/api.md:33
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" http://loca…082/healthcheck
    security-скилл
  • низкая Утечка данных net-credential-use references/api.md:47
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" http://loca…082/blockchain/balance | jq .
    security-скилл
  • низкая Утечка данных net-credential-use references/api.md:69
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" -X POST \
    security-скилл
  • низкая Утечка данных net-credential-use references/api.md:94
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" \
    security-скилл
  • низкая Секреты в коде secret-high-entropy-token references/api.md:305
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Diamond | `0x6a…30a` | Base (8453) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/api.md:306
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | MOR Token | `0x74…8e3` | Base (8453) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/economics.md:78
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    - MOR token contract: `0x74…8e3` (Base)
    в кавычках
  • низкая Утечка данных net-credential-use references/troubleshooting.md:15
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    curl -s -u "admin:$COOKIE_PASS" "http://loca…082/v1/chat/completions" \
    security-скилл
  • низкая Секреты в коде secret-high-entropy-token scripts/agent-registry.mjs:30
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const IDENTITY_REGISTRY = "0x80…432";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/agent-registry.mjs:31
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const REPUTATION_REGISTRY = "0x80…b63";
    в кавычках
  • низкая Обфускация obf-base64-blob scripts/bootstrap-gateway.mjs:35
    Длинный blob, похожий на base64 (определение детектора / чёрного списка)
    const COMM…B64 = 'c2st…ZDA=';
    детектор
  • низкая Секреты в коде secret-high-entropy-token scripts/everclaw-wallet.mjs:30
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const MOR_TOKEN = "0x74…8e3";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/everclaw-wallet.mjs:31
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDC_TOKEN = "0x83…913";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/everclaw-wallet.mjs:33
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const DIAMOND_CONTRACT = "0x6a…30a";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/everclaw-wallet.mjs:34
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const UNISWAP_ROUTER = "0x26…481"; // Swap…r02 on Base
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/everclaw-wallet.mjs:35
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const UNISWAP_QUOTER = "0x3d…76a"; // QuoterV2 on Base
    в кавычках
  • низкая Опасные команды cmd-persistence scripts/gateway-guardian.sh:17
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (комментарий в коде; документация security-скилла)
    # Install: launchd plist at ~/Library/LaunchAgents/ai.openclaw.guardian.plist
    комментарийsecurity-скилл
  • низкая Опасные команды cmd-pipe-to-shell scripts/gateway-guardian.sh:264
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется; документация security-скилла)
    log "Executing: curl -fsSL $INSTALL_URL | bash"
    строка в кодеsecurity-скилл
  • низкая Опасные команды cmd-pipe-to-shell-known-host scripts/install-everclaw.sh:11
    Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (комментарий в коде)
    #   curl -fsSL https://raw.githubusercontent.com/profbernardoj/everclaw/main/scripts/install-everclaw.sh | bash
    комментарий
  • низкая Рискованное назначение intent-wallet-secrets scripts/install.sh:174
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
    echo "  - Set up 1Password with your wallet private key"
    в кавычках
  • низкая Утечка данных read-dotenv scripts/mor-launch-headless.sh:14
    Чтение файла .env (комментарий в коде)
    # Source .env for ETH_NODE_ADDRESS and other config
    комментарий
  • низкая Утечка данных read-dotenv scripts/mor-launch-headless.sh:17
    Чтение файла .env
    source .env
  • низкая Утечка данных read-dotenv scripts/start.sh:33
    Чтение файла .env (комментарий в коде)
    # Source .env
    комментарий
  • низкая Рискованное назначение intent-wallet-secrets scripts/start.sh:52
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
    echo "🔐 Retrieving wallet private key..."
    в кавычках
  • низкая Рискованное назначение intent-wallet-secrets scripts/start.sh:73
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
    echo "❌ Could not retrieve wallet private key."
    в кавычках
  • низкая Опасные команды cmd-background-process scripts/start.sh:89
    Запуск фонового / автозапускаемого процесса
    nohup ./proxy-router > "$LOG_FILE" 2>&1 &
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:17
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    MOR="0x74…8e3"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:19
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    USDC="0x83…913"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:20
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    USDT="0xfd…bb2"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:23
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    SWAP_ROUTER="0x26…481"
    в кавычках

…и ещё 19

Ещё 5 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

Просканировано файлов: 29. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • предупреждение body-long тело SKILL.md ≈ 16266 токенов (рекомендуется < 5000); вынесите детали в references/
  • заметка frontmatter-key неизвестное поле фронтматтера "homepage"

Процессный рейтинг: все десять параметров 45/100

  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 10Стоимость исполнения. Тело инструкции 16266 токенов: вытесняет саму задачу из окна
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 40Согласованность. Имя во frontmatter (everclaw) не совпадает с папкой (everclaw-inference)
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 60Инструменты и файлы. Используются инструменты (bash, web, git, python, node), но во frontmatter они не объявлены
  • 60Шаги. Шагов: 146, расплывчатых формулировок: 6
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 27. Похоже на несколько доменов в одном скилле
  • low Ответ описан самодельной разметкой (10 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1000: рекомендуется 120–800 символов
  • -2Ссылки на localhost: у другого пользователя не заработает
  • -230 эмодзи в инструкциях: шум для модели
  • -31 из 19 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 127 заголовков
  • +3Пошаговые инструкции: 146 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (66 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (5 из 5)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 58.