DB maintaining-windows-health
Практическое руководство по очистке диска Windows 11, оптимизации рабочей машины разработчика и проактивному оповещению о состоянии. Используйте, когда ПК полон или медленный, когда произошел BSOD / Kernel-Power 41 / дамп памяти / давление памяти при коммите, когда пользователь просит освободить место на диске, аудировать хранилище, настроить оповещения о диске/памяти или восстановить тот же мониторинг на новом ПК. Основано на встроенных инструментах Microsoft (Storage Sense, cleanmgr, DISM, pnputil, vssadmin, wevtutil, powercfg) как базовом уровне безопасности, защищенном от изменений пользовательском интерфейсе очистки HTML и планировщике задач + оповещателе BurntToast. Охватывает машины разработчиков с большими нагрузками AI/Docker/WSL. Не для общей поддержки Windows, диагностики оборудования, устранения неполадок GPU/драйверов, удаления антивирусов/вредоносных программ, восстановления обновлений Windows, сетевых проблем или проблем с производительностью конкретных приложений, не связанных с нехваткой дискового пространства или памяти.
машинный переводПоказать оригиналСкрыть оригинал«Hands-on playbook for Windows 11 disk cleanup, dev-machine optimizatio…»
Hands-on playbook for Windows 11 disk cleanup, dev-machine optimization, and proactive health alerting. Use when the PC is full or slow, when a BSOD / Kernel-Power 41 / crash dump / commit-memory pressure happened, when the user asks to free disk space, audit storage, set up disk/memory alerts, or restore the same monitoring on a new PC. Built around native Microsoft-supported tooling (Storage Sense, cleanmgr, DISM, pnputil, vssadmin, wevtutil, powercfg) as the safety floor, a drift-protected HTML cleanup UI, and a Task Scheduler + BurntToast alerter. Covers dev machines with heavy AI/Docker/WSL workloads. Not for general Windows support, hardware diagnostics, GPU/driver troubleshooting, antivirus/malware removal, Windows Update repair, networking, or app-specific performance problems unrelated to disk or memory pressure.
Практическое руководство по очистке диска Windows 11, оптимизации рабочей машины разработчика и проактивному оповещению о состоянии.
Как процесс B 66/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
-
высокая Опасные команды
cmd-persistenceassets/Install-WinHealthCheck.ps1:144Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)Register-ScheduledTask -TaskName $TaskName -Action $action `
Средние и низкие: 7
-
средняя Опасные команды
cmd-execpolicy-bypassassets/Install-WinHealthCheck.ps1:86Запуск PowerShell с обходом execution policy& powershell.exe -NoProfile -ExecutionPolicy Bypass -File $ScriptDst
-
средняя Опасные команды
cmd-eval-dynamicassets/render-cleanup-plan.py:1262Динамическое выполнение кода из декодированного/недоверенного вводаos.system(f"open '{url}'") -
средняя Утечка данных
intent-browser-credential-storereferences/cleanup-tiers.md:85Доступ к хранилищу паролей / cookies браузера (документация security-скилла)# Cache-family subfolders only — NEVER IndexedDB / Local Storage / Cookies / "User Data\Default" wholesale.
security-скилл -
низкая Опасные команды
cmd-execpolicy-bypassassets/Install-WinHealthCheck.ps1:126Запуск PowerShell с обходом execution policy (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)-Argument "-NoProfile -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass -File `"$ScriptDst`""
детекторстрока в коде -
низкая Опасные команды
cmd-execpolicy-bypassreferences/alerting.md:120Запуск PowerShell с обходом execution policy (документация security-скилла)& powershell.exe -NoProfile -ExecutionPolicy Bypass -File (Join-Path $env:LOCALAPPDATA 'win-health\win-…ps1')
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/never-touch.md:137Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)3. **Controlled Folder Access (ransomware protection).** If on, deletes in Documents/Pictures/Desktop fail with Access Denied **from Defender, not from permissions**. Distinguish a CFA block from a re
Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 14. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 66/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 30Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 32, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, python), но во frontmatter они не объявлены
- 85Шаги. Шагов: 60, расплывчатых формулировок: 1
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3792 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Длина description 833: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 60 пунктов
- +4Есть примеры (3 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (5 из 5)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.