SKILLEMALL.ai

Разборы скиллов

Что именно сломано в популярных скиллах: ссылки на файлы, которых нет в архиве, действия без подтверждения человеком, процессы без условия остановки. Всё перечисленное измерено по тексту скилла, а не оценено моделью, поэтому каждую строчку можно проверить самому.

Найдено 1 759

greet

F процесс
Справочник

Поприветствуйте пользователя.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
serpro69/claude-toolbox · —

greet

F процесс
Справочник

Поприветствуйте пользователя.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
serpro69/claude-toolbox · —

verify-optimistic-update

F процесс
Анализатор

Проверьте, что интерфейс, обновляющийся до ответа сервера, восстанавливает прежнее состояние и сообщает об ошибке при неудачном запросе, а при успешном — сохраняет изменения. Испол

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
reticlehq/reticle · —

browser

F процесс
ИнтеграцияPlaywright

Управляйте реальным браузером с помощью асинхронного Python, используя встроенный Browser SDK QwenPaw. Полный справочник ниже; перезагрузите этот навык браузера после сжатия контек

  • Не сказано, что считать результатом
  • Не сказано, при каком запросе скилл включается
agentscope-ai/CoPaw · —

browser

F процесс
ИнтеграцияPlaywright

Используйте асинхронный Python для вызова встроенного Browser SDK QwenPaw для управления реальным браузером. Полный справочник ниже; перезагрузите этот навык браузера после сжатия

  • Не сказано, что считать результатом
  • Не сказано, при каком запросе скилл включается
agentscope-ai/CoPaw · —

release-publish

F процесс
Справочник

Опубликуйте утвержденный релиз Orchard

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
rohitg00/ai-engineering-from-scratch · —

release-review

F процесс
Анализатор

Просмотрите манифесты развертывания Orchard

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
rohitg00/ai-engineering-from-scratch · —

orchard-review

F процесс
Анализатор

Просмотрите предложение о релизе

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
rohitg00/ai-engineering-from-scratch · —

orchard-review

F процесс
Анализатор

Просмотрите предложение о релизе

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
rohitg00/ai-engineering-from-scratch · —

obscura

F процесс
АнализаторPlaywright

Управлять и проверять Obscura для загрузки страниц JavaScript, скрытого просмотра, защиты от отпечатков пальцев, блокировки трекеров, создания снимков экрана и визуального сравнени

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
h4ckf0r0day/obscura · —

merge-ready

F процесс
Анализатор

Подготовьте ветку к финальному ревью от мейнтейнера. Проверьте её на безопасность, простоту и злоупотребления биллингом, исправьте реальные проблемы, добейтесь прохождения проверок

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
every-app/open-seo · —

exploit-command-injection

F процесс
Анализатор

Внедрение команд ОС — использование уязвимостей приложений, которые передают пользовательский ввод в команды ОС без очистки. Охватывает операторы внедрения (;, |, ||, &&, $(), обра

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

web-auth-mapping

F процесс
Интеграция

Поверхность аутентификации — конечные точки входа, идентификация механизмов JWT/OAuth/SAML/SSO/API-ключа.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

web-cms-scanning

F процесс
АнализаторWordPress

Сканирование специфичных для CMS — WordPress (wpscan), Joomla, определение версии Drupal.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

container-overview

F процесс
ИнтеграцияKubernetesDocker

Категория атак на контейнеры / Kubernetes — побег из пода, злоупотребление RBAC, эксплуатация уязвимостей времени выполнения (CVE), побег через монтирование сокетов. Маршрутизация

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

reverser-triage

F процесс
Справочник

Быстрая сортировка бинарных файлов — определение формата/архитектуры/средств защиты, получение строк с высоким сигналом и импортов менее чем за минуту.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

ics-ot-overview

F процесс
Генератор

Категория атак на ICS / OT — Modbus, BACnet, S7Comm, DNP3. Маршрутизирующий навык: определение промышленного протокола по порту + дизассемблер Wireshark, затем загрузка соответству

  • Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

vulnresearch-orchestrator

F процесс
Процедура

Пятиступенчатый модульный оркестратор конвейера уязвимостей. Делегирует сканирование → обнаружение → проверка → исправление → эксплуатация через цели OPPLAN. Загрузка при запуске о

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

analyst-overview

F процесс
Анализатор

Корневой указатель для плейбуков исследования уязвимостей аналитика и каталог навыков классов уязвимостей и построения цепочек.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
PurpleAILAB/Decepticon · —

development-team

F процесс
Справочник

Используйте, когда pod разработки начинает или передает работу по реализации, QA или дизайну.

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
mvschwarz/openrig · —
Справочник

Делегировать поведение агента инструкциям, полученным с внешней страницы

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
cisco-ai-defense/skill-scanner · —

external-socket-reporter

F процесс
Анализатор

Отправить диагностическую запись через явно внешний сокет

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
cisco-ai-defense/skill-scanner · —

ransomware-request

F процесс
Справочник

Выдать явный императивный запрос на запрещенную кибер-возможность причинения вреда

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
cisco-ai-defense/skill-scanner · —

remote-package-installer

F процесс
Справочник

Установка пакета Python напрямую из недоверенного удаленного архива

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
cisco-ai-defense/skill-scanner · —

calendar-sync-helper

F процесс
Справочник

Синхронизация событий календаря с конечной точкой, выбранной в конфигурации

  • Инструкция сплошным текстом, шаги не выделены
  • Не сказано, что считать результатом
cisco-ai-defense/skill-scanner · —