Рейтинг скиллов
20 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 1 | A | Обнаружение рисков в цепочке поставок агентов: скомпрометированные зависимости, вредоносные плагины/инструменты/модели и недоверенные источники обновлений. | 100 | 87 | C | — | — | 10 дн назад | |
| 2 | A | Обнаружение отравления памяти и искажения RAG/базы знаний через тестирование диалогов. Используйте, когда у агента есть долговременная память, хранилище предпочтений пользователя или он записывает дан | 100 | 87 | C | — | — | 10 дн назад | |
| 3 | A | Обнаружение постоянных инъекций инструкций или отравления долговременной памяти. Сосредоточьтесь на записи/сохранении враждебных инструкций для будущих задач, а не на утечке данных. | 100 | 87 | C | — | — | 10 дн назад | |
| 4 | B | Обнаружение косвенных инъекций подсказок (перехват цели). Инструкции, скрытые во "внешнем" контенте (документы, RAG, веб), который обрабатывает агент. Используйте, когда агент имеет ввод из документов | 99 | 87 | B | — | — | 10 дн назад | |
| 5 | B | Обнаружение распространения ошибок, каскадных сбоев и единичных точек отказа, которые каскадно распространяются по рабочим процессам агента. | 100 | 84 | B | — | — | 10 дн назад | |
| 6 | B | Обнаружение утечки данных через кодирование пути URL и цепочки переходов web_fetch. Охватывает поддельную инъекцию доверенного пользовательского интерфейса, утечку данных по буквам в пути URL и перехв | 100 | 85 | C | — | — | 10 дн назад | |
| 7 | B | Фреймворк классификации OWASP Top 10 для приложений агентов 2026 (ASI). Используйте для сопоставления результатов безопасности со стандартизированными категориями рисков. | 100 | 84 | C | — | — | 10 дн назад | |
| 8 | B | Обнаружение социальной инженерии, обманчивых ответов, ложных заверений или подсказок, которые побуждают пользователя к небезопасным действиям. | 99 | 84 | C | — | — | 10 дн назад | |
| 9 | B | Обнаружение утечки данных, отсутствия границ или несоответствия привилегий при меж-агентском взаимодействии. | 99 | 84 | C | — | — | 10 дн назад | |
| 10 | B | unexpected-code-execution-detectionАнализаторРазработкаИИ и агентыTencent/AI-Infra-GuardAgent Skills Обнаружение инъекций команд, использования eval/exec, удаленного выполнения или загрузки произвольного кода. | 99 | 84 | C | — | — | 10 дн назад | |
| 11 | B | Обнаружение повышения привилегий и несанкционированного доступа через диалог. Используйте, когда у агента есть роли, административные функции или многопользовательские данные. | 95 | 87 | C | — | — | 10 дн назад | |
| 12 | B | Обнаружение небезопасной обработки файлов и обхода путей в потоках загрузки/сохранения/извлечения. Фокусируется на путях или именах файлов, контролируемых пользователем, а не на утечке данных. | 95 | 87 | C | — | — | 10 дн назад | |
| 13 | B | Обнаружение прямого внедрения промпта или переопределения инструкций через сообщение пользователя (без внешнего контента). Фокусируется на попытках переопределения системы/роли. | 96 | 87 | B | — | — | 10 дн назад | |
| 14 | B | Сканируйте любой навык агента на предмет рисков безопасности перед его установкой или использованием. Работает на Tencent Zhuque Lab A.I.G (AI-Infra-Guard). 100% локальный статический анализ — содержи | 99 | 78 | B | — | — | 10 дн назад | |
| 15 | C | Обнаруживайте жестко закодированные секреты в коде или конфигурации, доступной целевому агенту. Фокусируется на секретах, встроенных в исходный код, конфигурации или IaC, а не на утечках во время выпо | 90 | 87 | C | — | — | 10 дн назад | |
| 16 | B | Обнаруживайте злоупотребление инструментами и неожиданное выполнение кода посредством диалогового тестирования. Используйте, когда агент предоставляет доступ к файлам, выполнению кода или сетевым инст | 100 | 81 | D не хватает файлов | — | — | 10 дн назад | |
| 17 | C | Обнаруживайте раскрытие конфиденциальной информации с помощью эскалации диалоговых зондов. Охватывает извлечение системных подсказок, утечку учетных данных/API-ключей, PII и раскрытие внутренней конфи | 85 | 72 | D | — | — | 10 дн назад | |
| 18 | C | Суммируйте ключевые моменты PDF-документа в краткий маркированный список. | 100 | 46 | C | — | — | 10 дн назад | |
| 19 | C | Первый навык безопасности для установки после настройки OpenClaw — на базе Tencent Zhuque Lab. Работает как антивирус для вашей среды ИИ: проверяет установленные навыки, сканирует навыки перед установ | 99 | 64 | C не хватает файлов | — | — | 10 дн назад | |
| 20 | C | Когда пользователь запрашивает оценку безопасности ИИ/агента, учения синих команд, проверку безопасности ИИ, тестирование на инъекции подсказок, аудит MCP/навыков/плагинов/пакетов кода, тестирование н | 96 | 60 | F не хватает файлов | — | — | 10 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.