SKILLEMALL.ai
EN Войти

BC RedTeam Skill

name: RedTeam description: Анализ угроз с 32 агентами. ИСПОЛЬЗОВАТЬ КОГДА: red team, идея атаки, контраргументы, критика, стресс-тест. SkillSearch('redteam') для документации.

машинный переводПоказать оригиналСкрыть оригинал«name: RedTeam description: Adversarial analysis with 32 agents. USE WH…»

name: RedTeam description: Adversarial analysis with 32 agents. USE WHEN red team, attack idea, counterarguments, critique, stress test. SkillSearch('redteam') for docs.

modbender/skill-library-mcp Agent Skills автор: modbender MIT 5 файлов тело ≈ 872 токенов Открыть источникgithub.com↗ проанализирован 31 ч назад

name: RedTeam description: Анализ угроз с 32 агентами.

Как процесс C 60/100 · Есть пробелы — слабые места: когда включается, входы и предусловия, ошибки и развилки

АнализаторИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
85/100
безопасность, качество, тесты
Безопасность 60%
88
Качество 40%
80
Прогон на моделях
не было
Процессный рейтинг
C
60/100
Есть пробелы
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 12

    ✓ Критических и высоких находок нет

    Средние и низкие: 12
    • низкая Рискованное назначение intent-offensive-security Integration.md:3
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      # Red Team Integration Guide
    • низкая Рискованное назначение intent-offensive-security Philosophy.md:3
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      # Red Team Philosophy
    • низкая Рискованное назначение intent-offensive-security Philosophy.md:7
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      Military red teaming - dedicated teams that attack plans, strategies, and assumptions to find vulnerabilities before the enemy does.
    • низкая Рискованное назначение intent-offensive-security SKILL.md:4
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      USE WHEN red team, attack idea, counterarguments, critique, stress test.
    • низкая Рискованное назначение intent-offensive-security SKILL.md:12
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      description: Adversarial analysis with 32 agents. USE WHEN red team, attack idea, counterarguments, critique, stress test. SkillSearch('redteam') for docs.
    • низкая Рискованное назначение intent-offensive-security SKILL.md:58
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      | Red team analysis (stress-test existing content) | `Workflows/ParallelAnalysis.md` |
    • низкая Рискованное назначение intent-offensive-security SKILL.md:90
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
      User: "red team this microservices migration plan"
      в кавычках
    • низкая Рискованное назначение intent-offensive-security Workflows/AdversarialValidation.md:167
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
      - **32-Agent Protocol:** "Red team this argument/idea" - stress-test existing content
      детектор
    • низкая Рискованное назначение intent-offensive-security Workflows/ParallelAnalysis.md:3
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      # Red Team Parallel Analysis Workflow
    • низкая Рискованное назначение intent-offensive-security Workflows/ParallelAnalysis.md:117
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      | PT-1 | **The Red Team Lead** - Thinks like an attacker 24/7. | "Here's how I'd exploit this logic." |
    • низкая Рискованное назначение intent-offensive-security Workflows/ParallelAnalysis.md:322
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      # RED TEAM VERDICT
    • низкая Рискованное назначение intent-offensive-security Workflows/ParallelAnalysis.md:462
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      - Total: ~10-15 minutes for comprehensive red team

    Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    • предупреждение name-format name должен быть в kebab-case (строчные буквы, цифры, дефисы)

    Процессный рейтинг: все десять параметров 60/100

    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Ошибки и развилки. Линейный процесс без обработки сбоев
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 20Когда включается. Не сказано, при каком запросе скилл включается
    • 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
    • 40Согласованность. Имя во frontmatter (RedTeam Skill) не совпадает с папкой (tesy)
    • 100Инструменты и файлы. Внешние инструменты не нужны
    • 100Шаги. Шагов: 9
    • 100Результат и критерий готовности. Формат результата и критерий готовности описаны
    • 100Стоимость исполнения. Тело инструкции 872 токенов

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • -2Ссылки на localhost: у другого пользователя не заработает
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +3Длина description 169 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 7 заголовков
    • +3Пошаговые инструкции: 9 пунктов
    • +3Формат ответа описан явно
    • +4Есть примеры (6 блоков кода)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 80.