BB red-team
Этот навык следует использовать, когда пользователь запрашивает «спланировать участие red team», «определить объем пентеста», «разработать методологию оценки безопасности», «создать правила участия» или «спланировать симуляцию противника».
машинный переводПоказать оригиналСкрыть оригинал«This skill should be used when the user asks to "plan a red team engag…»
This skill should be used when the user asks to "plan a red team engagement", "scope a penetration test", "design a security assessment methodology", "create rules of engagement", or "plan an adversary simulation".
Этот навык следует использовать, когда пользователь запрашивает «спланировать участие red team», «определить объем пентеста», «разработать методологию оценки…
Как процесс B 66/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, отчётность по ходу
ПроцедураБезопасностьИсследованияТексты и документытип и темы размечены автоматически по тексту скилла
Как улучшить
Для прогона на моделях — необязательно
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 10
✓ Критических и высоких находок нет
Средние и низкие: 10
-
низкая Рискованное назначение
intent-offensive-securityreferences/red-team-methodology.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Red Team Methodology Reference
-
низкая Рискованное назначение
intent-offensive-securityreferences/red-team-methodology.md:15Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Privilege Escalation | Gaining higher permissions | Exploit vulnerability, token manipulation |
-
низкая Рискованное назначение
intent-offensive-securityreferences/red-team-methodology.md:17Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Credential Access | Stealing credentials | Brute force, credential dumping, keylogging |
-
низкая Рискованное назначение
intent-offensive-securityreferences/red-team-methodology.md:19Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Lateral Movement | Moving through network | Remote services, pass-the-hash |
-
низкая Рискованное назначение
intent-offensive-securityreferences/red-team-methodology.md:39Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)### PTES (Penetration Testing Execution Standard)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)This skill should be used when the user asks to "plan a red team engagement",
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:5Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)"scope a penetration test", "design a security assessment methodology",
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:17Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Red Team
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:20Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)> **Domain:** Offensive Security
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:24Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)The **Red Team** skill provides tools for planning and scoping security engagements. It helps define rules of engagement, select methodologies, scope targets, plan attack phases, and generate engageme
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 66/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 55Ошибки и развилки. Развилок: 1
- 85Шаги. Шагов: 38, расплывчатых формулировок: 1
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1280 токенов
- 100Повторный запуск. Изменяющих операций нет
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +5В description 5 примера фраз-триггеров в кавычках
- +3Длина description 214 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 38 пунктов
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 97.