AC security-repro
Создание безопасных, локальных, защитных репродукций УЖЕ ИСПРАВЛЕННЫХ, публично раскрытых уязвимостей безопасности (CVE, бюллетени поставщиков, инциденты с ИИ-агентами) для технических описаний, тестирования средств контроля и обучения. Используйте этот навык, когда пользователь хочет воспроизвести, продемонстрировать или описать известную уязвимость или инцидент безопасности — фразы вроде «воспроизвести этот CVE», «создать репро для», «продемонстрировать проблему EchoLeak/Cursor/postmark-mcp», «показать, как работал этот эксплойт», «добавить руководство по воспроизводимости» или «получить данные NVD/CVE». Он извлекает метаданные из NVD и CVE.org, подтверждает, что проблема исправлена, и создает изолированный, работающий только в локальной сети набор для сравнения уязвимой и исправленной версий с использованием синтетических маркеров. Он НИКОГДА не обнаруживает, не разрабатывает и не использует новые уязвимости нулевого дня и отказывается от любых запросов, связанных с неисправленными или реальными целями.
машинный переводПоказать оригиналСкрыть оригинал«Build safe, local, defensive reproductions of ALREADY-PATCHED, publicl…»
Build safe, local, defensive reproductions of ALREADY-PATCHED, publicly disclosed security vulnerabilities (CVEs, vendor advisories, AI-agent incidents) for whitepapers, control testing, and education. Use this skill whenever the user wants to reproduce, demonstrate, or write up a known vulnerability or security incident — phrases like "reproduce this CVE", "build a repro for", "demonstrate the EchoLeak/Cursor/postmark-mcp issue", "show how this exploit worked", "add a reproducibility guide", or "pull the NVD/CVE details for". It fetches advisory metadata from NVD and CVE.org, confirms the issue is fixed, and produces a vulnerable-vs-patched harness that is offline, loopback-only, and uses synthetic markers. It NEVER discovers, develops, or weaponizes new zero-days and refuses any unpatched or live-target request.
Скилл обещает собирать локальные воспроизведения уже залатанных CVE для белых книг и тестирования контролей. Описание обрывается на середине фразы, что намекает на незавершённую документацию. В файлах пять модулей, три скрипта, полторы тысячи токенов кода — объём для такой задачи адекватный.
Проверки дали оценку A с качеством 93%, но процесс-скор 58% указывает на провалы в воспроизводимости или тестировании. Критических находок нет, линтер молчит. Модель не прогоняли, песочница не трогали. Скилл поддерживает девять платформ, включая Claude и Cursor.
Проблема в том, что нельзя понять, как именно скилл проверяет, что уязвимость залатана, и насколько надёжна изоляция. Ставить можно, если вы готовы к тому, что документация неполная и реальное поведение может отличаться от обещаний.
Создание безопасных, локальных, защитных репродукций УЖЕ ИСПРАВЛЕННЫХ, публично раскрытых уязвимостей безопасности (CVE, бюллетени поставщиков, инциденты с…
Как процесс C 58/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 58/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
- 100Шаги. Шагов: 15
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1497 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 825: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 6 примера фраз-триггеров в кавычках
- +4Структура: 10 заголовков
- +3Пошаговые инструкции: 15 пунктов
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 3 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 93.