SKILLEMALL.ai

DC mcptoon

Оптимизируйте поиск инструментов MCP с помощью mcptoon CLI. Активируйте, когда в сессии большой каталог инструментов MCP (много серверов/инструментов), когда пользователь упоминает стоимость токенов, поиск инструментов, mcptoon или просит эффективно перечислить/вызвать инструменты MCP. Также направляйте сюда, когда пользователь говорит, что список инструментов MCP слишком велик, контекстное окно агента заполняется схемами инструментов или ему нужны одинаковые серверы MCP, настроенные для Claude Code, Cursor, Codex, Cline, Windsurf и других агентов. Также охватывает управление каталогом навыков агента с помощью `mcptoon skills` (список / разрешение / синхронизация / добавление / удаление, плюс контроль версий, производные представления Roo/OpenCode и удаление помеченных как устаревшие). Также направляйте сюда, когда папка с документами слишком велика для чтения — `mcptoon docs index <dir>`, затем `mcptoon docs resolve "<question>"` возвращает несколько файлов, которые стоит открыть — читайте главу, а не всё — офлайн, без LLM, описания из заголовков. Также направляйте сюда, когда каталог инструментов велик, и агент постоянно выбирает не тот инструмент — `mcptoon select "<task>"` возвращает несколько лучших (по умолчанию 3), и его ранжировщик можно настроить через `mcptoon config set select.engine command` (запустите свой собственный ранжировщик эмбеддингов/LLM, без добавления зависимостей). Также направляйте сюда, когда инструменты MCP пользователя, похоже, пропали: шлюз по умолчанию установлен в режиме COMPACT, поэтому он скрывает список инструментов из `tools/list` (они остаются доступными) — объясните настройки и вернитесь к `mcptoon config set exposure full`. Также направляйте сюда, когда *результат* инструмента выглядит усеченным, сжатым или «потерял данные»: сжатие результатов включено по умолчанию, оригиналы возвращаются через `mcptoon_retrieve handle=<id>`, а оно отключается с помощью `mcptoon config set compress off`. mcptoon сжимает 71 929 токенов схем инструментов до 581 (-99,2%) и служит мостом MCP 2026-07-28 с приоритетом на stateless.

машинный переводПоказать оригиналСкрыть оригинал«Compress MCP tool discovery with the mcptoon CLI. Trigger when a sessi…»

Compress MCP tool discovery with the mcptoon CLI. Trigger when a session has a large MCP tool catalog (many servers/tools), when the user mentions token cost, tool discovery, mcptoon, or asks to list/call MCP tools efficiently. Also route here when the user says the MCP tool list is too large, the agent context window is filling up with tool schemas, or they need the same MCP servers configured across Claude Code, Cursor, Codex, Cline, Windsurf and other agents. Also covers managing an agent's skill catalog with `mcptoon skills` (list / resolve / sync / add / remove, plus a version gate, derived Roo/OpenCode views, and tombstoned removals). Also route here when a doc folder is too big to read — 文档太多、AGENTS.md / CONTEXT.md / docs/ 太大、不知道该读哪个文件、想省 token 读文档、整读一个目录太贵: `mcptoon docs index <dir>` then `mcptoon docs resolve "<question>"` returns the few files worth opening — read one chapter, not all — offline, no LLM, descriptions derived from headings. Also route here when the tool catalog is large and the agent keeps picking the wrong tool — 工具太多选不准、超过 40 个工具后模型开始乱选、为某个任务挑最该用的几个工具: `mcptoon select "<task>"` returns the top few (default 3), and its ranker is pluggable via `mcptoon config set select.engine command` (run your own embeddings/LLM ranker, no dependency added). Also route here when the user's MCP tools seem to have gone missing: a gateway is mounted in COMPACT exposure by default, so it withholds the upstream tool list from `tools/list` (they stay callable) — explain the preset and switch back with `mcptoon config set exposure full`. Also route here when a tool *result* looks truncated, compressed, or "lost data": result compression is on by default, originals come back via `mcptoon_retrieve handle=<id>`, and it turns off with `mcptoon config set compress off`. mcptoon compresses 71,929 tokens of tool schemas to 581 (-99.2%) and serves as an MCP 2026-07-28 stateless-first bridge.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
ClawHub Agent Skills автор: Alex Chen v1.0.12 MIT-0 2 файла тело ≈ 4 869 токенов Открыть источникclawhub.ai↗ проанализирован 14 дн назад

Оптимизируйте поиск инструментов MCP с помощью mcptoon CLI.

Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
D
72/100
безопасность, качество, тесты
Безопасность 60%
82
Качество 40%
58
Прогон на моделях
не было
Процессный рейтинг
C
57/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Сокрытие от пользователя
Если установить

Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.

Автору

Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Сократите description до 1024 символов.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 1

  • высокая Сокрытие от пользователя en-hide-from-user SKILL.md:30
    Инструкция скрыть действия от пользователя
    commands worked, and never tell the user the feature is unavailable when a

Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка description-long description 1919 символов, лимит 1024
  • заметка description-budget description занимает 1919 из общего бюджета ~15000 символов на все скиллы

Процессный рейтинг: все десять параметров 57/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 26, без проверки текущего состояния
  • 60Инструменты и файлы. Используются инструменты (bash, web, python), но во frontmatter они не объявлены
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 70Стоимость исполнения. Тело инструкции 4869 токенов
  • 85Шаги. Шагов: 24, расплывчатых формулировок: 1
  • 100Ошибки и развилки. Развилок: 6, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
  • low Ответ описан самодельной разметкой (23 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1919: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 3 примера фраз-триггеров в кавычках
  • +4Структура: 14 заголовков
  • +3Пошаговые инструкции: 24 пунктов
  • +4Есть примеры (7 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 58.

Внешние проверки

ClawHub: suspicious
The skill is mostly coherent with its MCP-compression purpose, but it asks agents to install or upgrade an unpinned CLI and can modify agent MCP configuration, so users should review it before use.
LLM: suspicious (high) · VirusTotal: · 11 окт. 2026 г.