Кто за этим стоит

Меня зовут Сергей Долгов. Skillemall — мой проект: я его придумал, собрал и веду. Пишу это от первого лица, потому что за «мы» на сайте обычно прячется никто, а тут есть кому отвечать за каждую поставленную оценку.

Что здесь сделано

Сервис читает 122 259 скиллов из 47 открытых каталогов и ставит каждому две оценки: техническую — за безопасность текста и его качество — и зрелость процесса, то есть дойдёт ли дело до конца. Обход идёт каждую ночь, без участия человека; ночью же сервис сам ищет новые каталоги на GitHub и в девяноста с лишним телеграм-каналах, а скрипты популярных скиллов запускает в одноразовой машине и записывает, что они делают на самом деле.

Движок открыт под лицензией MIT: github.com/archplg/skilltest. Его можно поставить в закрытый контур и работать без нас. Я считаю это правильным: инструмент, которым проверяют чужую безопасность, сам должен быть открыт для проверки.

Почему я этим занялся

Скилл выглядит как папка с текстом, ставится за две секунды и получает доступ ко всему, до чего дотягивается ваш ИИ-помощник. При этом крупные каталоги показывают число установок и не показывают, что внутри. Мне показалось странным, что рейтинг с проверками никто не сделал, — и я сделал.

Этот раздел я ещё допишу: про предыдущие проекты и про то, как непрограммист собирает инфраструктурный сервис.

О чём со мной можно говорить

Безопасность скиллов и агентов; что происходит в открытых каталогах на самом деле, с цифрами и примерами; как выстроить работу со скиллами внутри компании; как выглядит разработка, когда её ведёт человек без инженерного прошлого. Интервью, подкасты, лекции — соглашаюсь охотно, данные и разборы для эфира дам заранее.

Где меня найти

Канал сервиса — @skillemall, разборы выходят каждый день в восемь утра. Код — на GitHub. По делу компании — отдельная страница. Лично — форма ниже.