FD biomcp-server

(описание отсутствует)

FreedomIntelligence/OpenClaw-Medical-Skills Agent Skills автор: FreedomIntelligence 80 файлов · 4 скрипта тело ≈ 585 токенов Открыть источникgithub.com↗ проанализирован 11 ч назад

<!--

Как процесс D 39/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Интеграция Инфраструктура ИИ и агенты Разработкатип и темы размечены автоматически по тексту скилла

Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode

JSON

Технический рейтинг

0/100

безопасность, качество, тесты

Безопасность 60%: 0
Качество 40%: 0
Прогон на моделях: не было

Процессный рейтинг

39/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Когда включается вес 12: 0
Входы и предусловия вес 11: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Опасные команды средняя серьёзность

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

Добавьте description во фронтматтер: без него скилл никогда не сработает.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 75

✓ Критических и высоких находок нет

Средние и низкие: 75

средняя Утечка данных net-credential-use repo/docs/developer-guides/01-server-deployment.md:540

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
curl -H "X-API-KEY: $NCI_API_KEY" https://api.cancer.gov/v2/trials
```
средняя Опасные команды cmd-pipe-to-shell-known-host repo/docs/getting-started/01-quickstart-cli.md:29

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -LsSf https://astral.sh/uv/install.sh | sh
```
средняя Опасные команды cmd-pipe-to-shell-known-host repo/docs/getting-started/02-desktop-integration.md:35

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -LsSf https://astral.sh/uv/install.sh | sh
```
средняя Опасные команды cmd-pipe-to-shell-known-host repo/docs/troubleshooting.md:29

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -LsSf https://astral.sh/uv/install.sh | sh
```
средняя Опасные команды cmd-pipe-to-shell-known-host repo/docs/troubleshooting.md:39

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -LsSf https://astral.sh/uv/install.sh | sh
```
средняя Опасные команды cmd-shell-rc repo/docs/troubleshooting.md:124

Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)
```
echo 'export NCI_API_KEY="your-key-here"' >> ~/.bashrc
```
средняя Утечка данных net-credential-use repo/docs/troubleshooting.md:141

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
curl -H "X-API-KEY: $NCI_API_KEY" \
```
низкая Секреты в коде secret-high-entropy-token bio_mcp_server.py:76

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
__AUTHOR_SIGNATURE__ = "9a7f…URE"
```
детектор
низкая Секреты в коде secret-high-entropy-token README.md:49

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/BIOMCP_DATA_FLOW.md:279

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/CHANGELOG.md:463

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/apis/error-codes.md:411

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/apis/overview.md:128

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/apis/python-sdk.md:513

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/01-overview.md:215

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/02-biothings-suite.md:497

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/03-cbioportal.md:157

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/04-clinicaltrials-gov.md:150

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/05-nci-cts-api.md:469

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/06-pubtator3.md:226

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/backend-services-reference/07-alphagenome.md:482

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/blog/ai-assisted-clinical-trial-search-analysis.md:93

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/blog/researcher-persona-resource.md:169

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/changelog.md:406

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/concepts/01-what-is-biomcp.md:66

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/concepts/02-the-deep-researcher-persona.md:234

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/concepts/03-sequential-thinking-with-the-think-tool.md:255

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Опасные команды cmd-background-process repo/docs/developer-guides/01-server-deployment.md:114

Запуск фонового / автозапускаемого процесса
```
sudo systemctl enable biomcp
```
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/01-server-deployment.md:567

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/02-contributing-and-testing.md:730

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка; тестовый файл / пример)
```

```
детектортестовый файл
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/03-third-party-endpoints.md:363

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/04-transport-protocol.md:302

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/05-error-handling.md:205

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/06-http-client-and-caching.md:260

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/07-performance-optimizations.md:154

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/developer-guides/generate_endpoints.py:46

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
__AUTHOR_SIGNATURE__ = "9a7f…URE"
```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/faq-condensed.md:102

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/FDA_SECURITY.md:305

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/genomoncology.md:63

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/getting-started/01-quickstart-cli.md:243

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/getting-started/02-desktop-integration.md:308

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/getting-started/03-authentication-and-api-keys.md:361

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/01-find-articles-and-cbioportal-data.md:338

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/02-find-trials-with-nci-and-biothings.md:447

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/03-get-comprehensive-variant-annotations.md:506

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/04-predict-variant-effects-with-alphagenome.md:602

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/05-logging-and-monitoring-with-bigquery.md:203

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/how-to-guides/06-search-nci-organizations-and-interventions.md:700

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/index.md:266

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Рискованное назначение intent-offensive-security repo/docs/policies.md:186

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Authentication bypass or privilege escalation
```
низкая Секреты в коде secret-high-entropy-token repo/docs/policies.md:412

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/reference/architecture-diagrams.md:233

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/reference/quick-architecture.md:74

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/reference/quick-reference.md:432

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/reference/visual-architecture.md:100

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/troubleshooting.md:503

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/tutorials/alphagenome-variant-analysis.md:262

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/tutorials/biothings-prompts.md:378

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/tutorials/nci-prompts.md:328

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор
низкая Секреты в коде secret-high-entropy-token repo/docs/tutorials/openfda-integration.md:413

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```

```
детектор

…и ещё 15

Просканировано файлов: 79. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

ошибка frontmatter SKILL.md: no YAML frontmatter block found
ошибка name-missing SKILL.md: нет поля name во фронтматтере
ошибка description-missing SKILL.md: нет description — скилл никогда не сработает

Процессный рейтинг: все десять параметров 39/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Когда включается. Не сказано, при каком запросе скилл включается
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (web, python), но во frontmatter они не объявлены
85Шаги. Шагов: 23, расплывчатых формулировок: 2
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 585 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 0: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
+4Нет примеров входа/выхода
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 13 заголовков
+3Пошаговые инструкции: 23 пунктов

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 0.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 80

README.md 1K
SKILL.md 2K
bio_mcp_server.py 3K
repo/.github/actions/setup-python-env/action.yml 1K
repo/.github/dependabot.yml 0K
repo/.github/workflows/ci.yml 4K
repo/.github/workflows/deploy-docs.yml 1K
repo/.github/workflows/on-release-main.yml 2K
repo/.github/workflows/validate-codecov-config.yml 0K
repo/.gitignore 2K
repo/.pre-commit-config.yaml 1K
repo/BIOMCP_DATA_FLOW.md 8K
repo/CHANGELOG.md 15K
repo/Dockerfile 1K
repo/LICENSE 1K
repo/Makefile 3K
repo/codecov.yaml 0K
repo/docker-compose.yml 0K
repo/docs/FDA_SECURITY.md 9K
repo/docs/apis/error-codes.md 13K
repo/docs/apis/overview.md 4K
repo/docs/apis/python-sdk.md 13K
repo/docs/assets/mcp_architecture.txt 2K
repo/docs/backend-services-reference/01-overview.md 6K
repo/docs/backend-services-reference/02-biothings-suite.md 11K
repo/docs/backend-services-reference/03-cbioportal.md 5K
repo/docs/backend-services-reference/04-clinicaltrials-gov.md 7K
repo/docs/backend-services-reference/05-nci-cts-api.md 10K
repo/docs/backend-services-reference/06-pubtator3.md 7K
repo/docs/backend-services-reference/07-alphagenome.md 12K
repo/docs/blog/ai-assisted-clinical-trial-search-analysis.md 4K
repo/docs/blog/researcher-persona-resource.md 7K
repo/docs/changelog.md 13K
repo/docs/concepts/01-what-is-biomcp.md 3K
repo/docs/concepts/02-the-deep-researcher-persona.md 7K
repo/docs/concepts/03-sequential-thinking-with-the-think-tool.md 8K
repo/docs/developer-guides/01-server-deployment.md 10K
repo/docs/developer-guides/02-contributing-and-testing.md 15K
repo/docs/developer-guides/03-third-party-endpoints.md 13K
repo/docs/developer-guides/04-transport-protocol.md 7K
repo/docs/developer-guides/05-error-handling.md 5K
repo/docs/developer-guides/06-http-client-and-caching.md 6K
repo/docs/developer-guides/07-performance-optimizations.md 4K
repo/docs/developer-guides/generate_endpoints.py 1K
repo/docs/faq-condensed.md 3K
repo/docs/genomoncology.md 3K
repo/docs/getting-started/01-quickstart-cli.md 6K
repo/docs/getting-started/02-desktop-integration.md 8K
repo/docs/getting-started/03-authentication-and-api-keys.md 9K
repo/docs/how-to-guides/01-find-articles-and-cbioportal-data.md 8K
repo/docs/how-to-guides/02-find-trials-with-nci-and-biothings.md 11K
repo/docs/how-to-guides/03-get-comprehensive-variant-annotations.md 12K
repo/docs/how-to-guides/04-predict-variant-effects-with-alphagenome.md 16K
repo/docs/how-to-guides/05-logging-and-monitoring-with-bigquery.md 7K
repo/docs/how-to-guides/06-search-nci-organizations-and-interventions.md 18K
repo/docs/index.md 8K
repo/docs/policies.md 14K
repo/docs/reference/architecture-diagrams.md 11K
repo/docs/reference/quick-architecture.md 4K
repo/docs/reference/quick-reference.md 9K

Когда применять

- Unified literature search (PubMed/PMC) inside MCP clients. - Entity normalization via PubTator3 or genomic variant lookups. - ClinicalTrials.gov queries without bespoke API wrappers.

Даты

В каталоге с —

Обновлён в каталоге 21 июл. 2026 г.

Впервые у нас 4 окт. 2026 г.

Последний анализ 4 окт. 2026 г., 22:03 UTC

Последний обход 11 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
4 окт. 2026 г.	F	0	0	0

Автору: значок в README

html

Значок показывает сегодняшнюю оценку: если скилл изменится, изменится и он. Подробнее.