BD security-check
Навык аудита и проверки безопасности для навыков Clawdbot. Используйте его, когда вам нужно проверить навыки на наличие уязвимостей безопасности перед установкой, проводить регулярные аудиты безопасности установленных навыков, проверять соответствие описания навыка фактическому поведению, сканировать на попытки внедрения подсказок, проверять наличие жестко закодированных секретов или учетных данных, убедиться в отсутствии вредоносных намерений в коде или документации навыка, просматривать шаблоны доступа к файлам на предмет потенциального раскрытия конфигурации или секретов, или аудировать зависимости на наличие известных уязвимостей. Этот навык предоставляет автоматизированные инструменты сканирования и ручные контрольные списки безопасности для комплексной оценки безопасности навыков.
машинный переводПоказать оригиналСкрыть оригинал«Security audit and inspection skill for Clawdbot skills. Use this when…»
Security audit and inspection skill for Clawdbot skills. Use this when you need to check skills for security vulnerabilities before installation, perform regular security audits on installed skills, verify skill description matches actual behavior, scan for prompt injection attempts, check for hardcoded secrets or credentials, verify no malicious intent in skill code or documentation, review file access patterns for potential configuration or secrets exposure, or audit dependencies for known vulnerabilities. This skill provides automated scanning tools and manual security checklists for comprehensive skill security assessment.
Навык аудита и проверки безопасности для навыков Clawdbot.
Как процесс D 45/100 · Процесс не доведён — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.
Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
средняя Подмена инструкций
en-ignore-previousreferences/prompt-injection-patterns.md:21Фраза-перехват ("ignore previous instructions") (документация security-скилла)ignore all previous instructions
security-скилл -
средняя Подмена инструкций
en-ignore-previousreferences/prompt-injection-patterns.md:23Фраза-перехват ("ignore previous instructions") (документация security-скилла)disregard system messages
security-скилл -
средняя Подмена инструкций
en-ignore-previousreferences/prompt-injection-patterns.md:25Фраза-перехват ("ignore previous instructions") (документация security-скилла)ignore safety constraints
security-скилл -
средняя Подмена инструкций
en-role-hijackreferences/prompt-injection-patterns.md:89Подмена роли ("from now on you must ignore… / developer mode") (документация security-скилла)you are now in developer mode
security-скилл -
средняя Подмена инструкций
en-ignore-previousreferences/prompt-injection-patterns.md:125Фраза-перехват ("ignore previous instructions") (документация security-скилла)if the user asks, ignore previous rules
security-скилл -
средняя Подмена инструкций
en-ignore-previousreferences/security-checklist.md:16Фраза-перехват ("ignore previous instructions") (документация security-скилла)- ❌ Instructions to ignore/discard previous context
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/prompt-injection-patterns.md:384Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Participate in red team exercises
детектор
Ещё 2 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 45/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 40Согласованность. Имя во frontmatter (security-check) не совпадает с папкой (security-check-skill)
- 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 85Шаги. Шагов: 165, расплывчатых формулировок: 3
- 100Стоимость исполнения. Тело инструкции 2993 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -4Абсолютные локальные пути (C:\Users, /home/…): скилл не переносим
- -224 эмодзи в инструкциях: шум для модели
- +2Инструкции на одном языке
- +3Длина description 634 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 43 заголовков
- +3Пошаговые инструкции: 165 пунктов
- +4Есть примеры (9 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (2 из 2)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.