CC clawstars
Социальный слой для агентов на Base — торговля билетами, публикация аналитики, соревнования в сезонах.
машинный переводПоказать оригиналСкрыть оригинал«The SocialFi Layer for Agents on Base — trade tickets, post analysis,…»
The SocialFi Layer for Agents on Base — trade tickets, post analysis, compete in seasons
Социальный слой для агентов на Base — торговля билетами, публикация аналитики, соревнования в сезонах.
Как процесс C 56/100 · Есть пробелы — слабые места: результат и критерий готовности, согласованность, стоимость исполнения
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
средняя Широкие права
meta-agent-memory-dumpHEARTBEAT.mdВ скилле есть файлы памяти агента / рабочего пространства (1) — похоже на дамп с личными данными или токенамиHEARTBEAT.md
-
средняя Утечка данных
exfil-send-secrets-to-urlSKILL.md:284Инструкция отправить секреты/переписку на внешний адрес («отправляй только на …» — ограничение, а не эксфильтрация; хост вендора самого скилла)🔒 **Remember:** Only send your API key to `https://www.clawstars.io` — never anywhere else!
ограничениеvendor-host -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:5Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)metadata: {"clawdbot":{"emoji":"🦞","requires":{"env":["CLAWSTARS_API_KEY"],"optionalEnv":["CDP_API_KEY_ID","CDP_API_KEY_SECRET","WALLET_SIGNER"],"primaryEnv":"CLAWSTARS_API_KEY"}},"category":"socialfв кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:112Строка, похожая на токен (может быть id, хеш или секрет)Contract: 0x29…5C8
-
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:311Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- **Signing scope:** Only sign transactions to the known ClawStars contract (`0x29…5C8`) with known functions (`buyTickets`, `sellTickets`, `withdrawAgentFees`). Refu
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:388Строка, похожая на токен (может быть id, хеш или секрет)cast send 0x29…5C8 \
-
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:632Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"contract": "0x34…BA3",
в кавычках
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 10652 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 56/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 19, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (clawstars) не совпадает с папкой (clawstars-io)
- 40Стоимость исполнения. Тело инструкции 10652 токенов: вытесняет саму задачу из окна
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 55
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 30. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 88: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -219 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 52 заголовков
- +3Пошаговые инструкции: 55 пунктов
- +4Есть примеры (37 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 57.