SKILLEMALL.ai
GitHub ↗ EN Войти

FD kanecli-skill

Автоматизация браузера + создание ИИ-тестов через kane-cli - выполнение браузерных задач, генерация и доработка тестовых сценариев/кейсов по описанию, проектирование тестовых наборов, связанных с требованиями, из PRD/спецификации (assurance), разбор вывода NDJSON, просмотр логов, сохранение исполняемых _test.md. Используйте для любых задач, требующих реального браузера (навигация, клики, заполнение форм, тестирование веб-интерфейса, снятие скриншотов), или для создания тестовых кейсов, быстрых кейсов по описанию через kane-cli generate; спроектированного набора, учитывающего покрытие, из документов с требованиями через команды assurance. Никогда не пишите тестовые кейсы вручную. Также выполняет тесты нативных мобильных приложений — Android на виртуальном эмуляторе или iOS на симуляторе через --target emulator|simulator (браузер по умолчанию) — локально на macOS Apple Silicon или в облаке LambdaTest с любой машины через kane-cli testrun run --remote. Также предоставляет общий доступ к хранилищу assurance (.context/) команде через расположение (репозиторий GitHub, бакет, совместимый с S3, или папку) через kane-cli context sync и разрешает решения, которые запрашивает sync rebase.

машинный переводПоказать оригиналСкрыть оригинал«Browser automation + AI test authoring via kane-cli - run browser obje…»

Browser automation + AI test authoring via kane-cli - run browser objectives, generate & refine test scenarios/cases from a description, design requirement-linked test suites from a PRD/spec (assurance), parse NDJSON output, inspect logs, save runnable _test.md. Use for any task requiring a real browser (navigate, click, fill forms, test web UI, take screenshots), or to author test cases, quick cases from a description via kane-cli generate; a designed, coverage-accounted suite from requirement documents via the assurance commands. Never write test cases by hand. Also runs mobile app tests - native Android app on a virtual emulator or iOS app on a simulator via --target emulator|simulator (desktop browser stays the default target): locally on macOS Apple Silicon, or on the LambdaTest cloud grid from any machine via kane-cli testrun run --remote. Also shares the assurance store (.context/) with a team through a location (a GitHub repository, an S3-compatible bucket, or a folder) via kane-cli context sync, and resolves the decisions a sync rebase asks.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
LambdaTest/agent-skills Agent Skills автор: LambdaTest 25 файлов · 2 скрипта тело ≈ 8 208 токенов Открыть источникgithub.com↗ проанализирован 31 ч назад

Автоматизация браузера + создание ИИ-тестов через kane-cli - выполнение браузерных задач, генерация и доработка тестовых сценариев/кейсов по описанию…

Как процесс D 48/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: <test_url>

ИнтеграцияGitHubPlaywrightРазработкаИИ и агентыТексты и документытип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
F
47/100
безопасность, качество, тесты
Безопасность 60%
58
Качество 40%
31
Прогон на моделях
не было
Процессный рейтинг
D
48/100
Процесс не доведён
Скилл ссылается на файлы, которых нет в архиве: <test_url>
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Утечка данных
Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Сократите description до 1024 символов.
  3. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  4. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 4

  • высокая Утечка данных intent-browser-credential-store references/objectives-cookbook.md:1
    Доступ к хранилищу паролей / cookies браузера
    <!-- Read this when authoring objective strings — for either `kane-cli run "..."` or step bodies inside a `_test.md`. Owns the full catalog of action verbs, assertion patterns, checkpoint analyze meth
  • высокая Утечка данных intent-browser-credential-store SKILL.md:234
    Доступ к хранилищу паролей / cookies браузера
    > For the full catalog — every action verb, every assertion analyze method (Visual / Textual-DOM / URL / Title / DevTools→Network/Console/Performance/Cookies/localStorage/Clipboard), direct API calls,
Средние и низкие: 2
  • средняя Опасные команды cmd-execpolicy-bypass references/ready-check.md:16
    Запуск PowerShell с обходом execution policy
    powershell -ExecutionPolicy Bypass -File "<skill dir>\scripts\pref…ps1"
  • низкая Секреты в коде secret-high-entropy-token references/context-sync.md:66
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    {"type":"sync_rebase_decision","v":1,"verb":"sync","rebase_id":"2026…set","decision_id":"h3","kind":"slug","intent":"names","seq":3,"label":"names spec","location":"origin","mine
    в кавычках

Просканировано файлов: 25. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка description-long description 1066 символов, лимит 1024
  • предупреждение frontmatter-yaml SKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Browser automation + AI test authoring via kane-cli - run browser … ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
  • предупреждение body-long тело SKILL.md ≈ 8208 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: <test_url>

Процессный рейтинг: все десять параметров 48/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: <test_url>
  • 0Инструменты и файлы. Не хватает 1 файла(ов): <test_url>
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 11, без проверки текущего состояния
  • 40Результат и критерий готовности. Не сказано, что считать результатом
  • 40Стоимость исполнения. Тело инструкции 8208 токенов: вытесняет саму задачу из окна
  • 50Когда включается. Не сказано, при каком запросе скилл включается
  • 85Шаги. Шагов: 32, расплывчатых формулировок: 1
  • 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Ответ описан самодельной разметкой (20 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1066: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -31 из 2 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 24 заголовков
  • +3Пошаговые инструкции: 32 пунктов
  • +4Есть примеры (11 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (22 из 22)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 31.