BC nemotron-policy-generator
Генерация пользовательских политик безопасности для систем защиты контента NVIDIA Nemotron — Nemotron-Content-Safety-Reasoning-4B (текст) и мультимодального Nemotron-3-Content-Safety. Создает политику в формате Markdown, таксономию в формате JSON и готовые к использованию подсказки для вывода. Сопоставляет грубые слова или существующую политику с категориями V2, добавляя пользовательские категории или правила следования теме.
машинный переводПоказать оригиналСкрыть оригинал«Generates BYO custom safety policies for NVIDIA Nemotron content-safet…»
Generates BYO custom safety policies for NVIDIA Nemotron content-safety guardrails — Nemotron-Content-Safety-Reasoning-4B (text) and multimodal Nemotron-3-Content-Safety. Produces a Markdown policy, JSON taxonomy, and drop-in inference prompts. Maps rough words or an existing policy to V2 categories, adding custom categories or topic-following rules.
Генерация пользовательских политик безопасности для систем защиты контента NVIDIA Nemotron — Nemotron-Content-Safety-Reasoning-4B (текст) и мультимодального…
Как процесс C 61/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия
Как улучшить
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
низкая Секреты в коде
secret-high-entropy-tokenassets/nemotron_system_prompt_template.txt:32Строка, похожая на токен (может быть id, хеш или секрет)### SECTION 1 — Nemo…-4B
-
низкая Секреты в коде
secret-high-entropy-tokenassets/nemotron_system_prompt_template.txt:160Строка, похожая на токен (может быть id, хеш или секрет)Nemo…-4B or Nemo…ety), not by the
-
низкая Секреты в коде
secret-high-entropy-tokenassets/nemotron_system_prompt_template.txt:189Строка, похожая на токен (может быть id, хеш или секрет)from transformers import Gemm…ion, AutoProcessor
-
низкая Рискованное назначение
intent-offensive-securityreferences/content_safety_taxonomy.md:121Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- **Definition:** Source code, scripts, or actionable instructions for creating, distributing, or modifying malicious software (viruses, ransomware, keyloggers, spyware, exploits).
детектор -
низкая Рискованное назначение
intent-offensive-securityreferences/content_safety_taxonomy.md:123Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- **Synonyms:** "malware", "virus", "ransomware", "exploit", "keylogger", "spyware", "trojan", "vulnerability weaponization"
детектор -
низкая Секреты в коде
secret-high-entropy-tokenskill-card.md:2Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)Generates BYO custom safety policies for NVIDIA Nemotron content-safety guardrails — Nemo…-4B (text) and multimodal Nemo…ety — producing a Markdown policy,
детектор -
низкая Секреты в коде
secret-high-entropy-tokenskill-card.md:12Строка, похожая на токен (может быть id, хеш или секрет)Developers and safety engineers creating custom content-safety policies for NVIDIA Nemotron guardrail models, mapping rough requirements into structured policy artifacts compatible with Nemotron-Conte
-
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:5Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)description: "Generates BYO custom safety policies for NVIDIA Nemotron content-safety guardrails — Nemo…-4B (text) and multimodal Nemo…ty. Produces a Mark
детектор
Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "title"
Процессный рейтинг: все десять параметров 61/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 60Шаги. Шагов: 65, расплывчатых формулировок: 4
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Ошибки и развилки. Развилок: 10
- 70Стоимость исполнения. Тело инструкции 4532 токенов
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +3Длина description 352 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 65 пунктов
- +4Есть примеры (0 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 88.