DB multi-llm
Оркестрируйте обзоры планов кода, генерацию задач, реализацию, обзоры кода и обзоры коммитов с использованием нескольких LLM-провайдеров параллельно, или задайте каждой модели вопрос в свободной форме о плане. Используйте этот навык всякий раз, когда пользователь хочет просмотреть план с несколькими моделями, сгенерировать задачи для реализации, реализовать задачи с делегированием под-агентам, просмотреть изменения кода в соответствии с планом, просмотреть или исправить коммиты, которые он сделал, задать моделям вопрос о плане или выполнить любой многомодельный рабочий процесс. Триггеры: 'просмотри мой план', 'multi-llm', 'выполни обзор кода', 'сгенерируй задачи из плана', 'реализуй этот план', 'используй несколько моделей для обзора', 'спроси модели о моем плане', 'задай вопрос об этом плане', '--ask', 'улучши мой план', 'просмотри и примени предложения', 'улучши код', 'просмотри и исправь код', 'просмотри мой последний коммит', 'просмотри последние N коммитов', 'просмотри коммиты этой ветки', 'исправь проблемы в моем последнем коммите'.
машинный переводПоказать оригиналСкрыть оригинал«Orchestrate code plan reviews, task generation, implementation, code r…»
Orchestrate code plan reviews, task generation, implementation, code reviews and commit reviews using multiple LLM providers in parallel, or ask each model a free-text question about a plan. Use this skill whenever the user wants to review a plan with multiple models, generate implementation tasks, implement tasks with subagent delegation, review code changes against a plan, review or fix the commits they made, ask the models a question about a plan, or run any multi-model workflow. Triggers on: 'review my plan', 'multi-llm', 'run code review', 'generate tasks from plan', 'implement this plan', 'use multiple models to review', 'ask the models about my plan', 'ask a question about this plan', '--ask', 'improve my plan', 'review and apply the suggestions', 'improve the code', 'review and fix the code', 'review my last commit', 'review the last N commits', 'review this branch's commits', 'fix the issues in my last commit'.
Оркестрируйте обзоры планов кода, генерацию задач, реализацию, обзоры кода и обзоры коммитов с использованием нескольких LLM-провайдеров параллельно, или…
Как процесс B 68/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.
Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
средняя Сокрытие от пользователя
en-hide-from-usercode_review_orchestrator.py:1585Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)name no path at all — an empty explicit scope would otherwise quietly send
в кавычках -
средняя Опасные команды
cmd-pipe-to-shell-known-hosthosts/uv-missing.txt:7Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -LsSf https://astral.sh/uv/install.sh | sh
-
средняя Опасные команды
cmd-execpolicy-bypasshosts/uv-missing.txt:10Запуск PowerShell с обходом execution policypowershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
-
низкая Сокрытие от пользователя
en-hide-from-userlegacy/references/human-decision-batch.md:91Инструкция скрыть действия от пользователя (демонстрация атаки / пример; в кавычках — упоминание, а не команда)**The judge is not necessarily Claude.** It is whichever agent runs the judging tasks: the host's own agent (through its native subagent tool) on a host that has one, or the runner `driver.subagent_ru
демонстрацияв кавычках -
низкая Сокрытие от пользователя
en-hide-from-userreferences/human-decision-batch.md:91Инструкция скрыть действия от пользователя (демонстрация атаки / пример; в кавычках — упоминание, а не команда)**The judge is not necessarily Claude.** It is whichever agent runs the judging tasks: the host's own agent (through its native subagent tool) on a host that has one, or the runner `driver.subagent_ru
демонстрацияв кавычках
Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Unexpected scalar at node end at line 21, column 269: …-commits|--full|--ask|--status|--init] <plan_path>|[<range>] (<range>: --*-com… ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
Процессный рейтинг: все десять параметров 68/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 30Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 16, без проверки текущего состояния
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 75Шаги. Шагов: 3
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3964 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Ответ описан самодельной разметкой (5 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 933: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -4Абсолютные локальные пути (C:\Users, /home/…): скилл не переносим
- -48 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 8 заголовков
- +3Пошаговые инструкции: 3 пунктов
- +4Есть примеры (4 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 63.