SKILLEMALL.ai

BD security-check

Навык аудита и проверки безопасности для навыков Clawdbot. Используйте его, когда вам нужно проверить навыки на наличие уязвимостей безопасности перед установкой, проводить регулярные аудиты безопасности установленных навыков, проверять соответствие описания навыка фактическому поведению, сканировать на попытки внедрения подсказок, проверять наличие жестко закодированных секретов или учетных данных, убедиться в отсутствии вредоносных намерений в коде или документации навыка, просматривать шаблоны доступа к файлам на предмет потенциального раскрытия конфигурации или секретов, или аудировать зависимости на наличие известных уязвимостей. Этот навык предоставляет автоматизированные инструменты сканирования и ручные контрольные списки безопасности для комплексной оценки безопасности навыков.

машинный переводПоказать оригиналСкрыть оригинал«Security audit and inspection skill for Clawdbot skills. Use this when…»

Security audit and inspection skill for Clawdbot skills. Use this when you need to check skills for security vulnerabilities before installation, perform regular security audits on installed skills, verify skill description matches actual behavior, scan for prompt injection attempts, check for hardcoded secrets or credentials, verify no malicious intent in skill code or documentation, review file access patterns for potential configuration or secrets exposure, or audit dependencies for known vulnerabilities. This skill provides automated scanning tools and manual security checklists for comprehensive skill security assessment.

modbender/skill-library-mcp Agent Skills автор: modbender MIT 5 файлов тело ≈ 2 993 токенов Открыть источникgithub.com проанализирован 30 ч назад

Навык аудита и проверки безопасности для навыков Clawdbot.

Как процесс D 45/100 · Процесс не доведён — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки

АнализаторДанные и аналитикаРазработкаИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
75/100
безопасность, качество, тесты
Безопасность 60%
67
Качество 40%
86
Прогон на моделях
не было
Процессный рейтинг
D
45/100
Процесс не доведён
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Подмена инструкций средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.

Автору

Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 9

    ✓ Критических и высоких находок нет

    Средние и низкие: 9
    • средняя Подмена инструкций en-ignore-previous references/prompt-injection-patterns.md:21
      Фраза-перехват ("ignore previous instructions") (документация security-скилла)
      ignore all previous instructions
      security-скилл
    • средняя Подмена инструкций en-ignore-previous references/prompt-injection-patterns.md:23
      Фраза-перехват ("ignore previous instructions") (документация security-скилла)
      disregard system messages
      security-скилл
    • средняя Подмена инструкций en-ignore-previous references/prompt-injection-patterns.md:25
      Фраза-перехват ("ignore previous instructions") (документация security-скилла)
      ignore safety constraints
      security-скилл
    • средняя Подмена инструкций en-role-hijack references/prompt-injection-patterns.md:89
      Подмена роли ("from now on you must ignore… / developer mode") (документация security-скилла)
      you are now in developer mode
      security-скилл
    • средняя Подмена инструкций en-ignore-previous references/prompt-injection-patterns.md:125
      Фраза-перехват ("ignore previous instructions") (документация security-скилла)
      if the user asks, ignore previous rules
      security-скилл
    • средняя Подмена инструкций en-ignore-previous references/security-checklist.md:16
      Фраза-перехват ("ignore previous instructions") (документация security-скилла)
      - ❌ Instructions to ignore/discard previous context
      security-скилл
    • низкая Рискованное назначение intent-offensive-security references/prompt-injection-patterns.md:384
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
      - Participate in red team exercises
      детектор

    Ещё 2 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

    Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 45/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Ошибки и развилки. Линейный процесс без обработки сбоев
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 40Согласованность. Имя во frontmatter (security-check) не совпадает с папкой (security-check-skill)
    • 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
    • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
    • 85Шаги. Шагов: 165, расплывчатых формулировок: 3
    • 100Стоимость исполнения. Тело инструкции 2993 токенов
    • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
    • low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • -4Абсолютные локальные пути (C:\Users, /home/…): скилл не переносим
    • -224 эмодзи в инструкциях: шум для модели
    • +2Инструкции на одном языке
    • +3Длина description 634 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 43 заголовков
    • +3Пошаговые инструкции: 165 пунктов
    • +4Есть примеры (9 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (2 из 2)
    • +3Все 1 скриптов описаны в инструкциях
    • +1Лицензия указана

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.