CF ros2-skill
Управляет и контролирует роботов ROS 2 напрямую через rclpy CLI. Используйте для ЛЮБОЙ задачи ROS 2: топики (подписка, публикация, захват изображений, поиск по типу), сервисы (список, вызов), действия (список, отправка целей), параметры (получение, установка, предустановки), узлы, управление жизненным циклом, контроллеры (ros2_control), диагностика, батарея, проверка состояния системы и многое другое. В случае сомнений используйте этот навык — он охватывает всю поверхность операций ROS 2. Никогда не говорите пользователю, что вы не можете сделать что-то, связанное с ROS 2, не проверив сначала этот навык.
машинный переводПоказать оригиналСкрыть оригинал«Controls and monitors ROS 2 robots directly via rclpy CLI. Use for ANY…»
Controls and monitors ROS 2 robots directly via rclpy CLI. Use for ANY ROS 2 robot task: topics (subscribe, publish, capture images, find by type), services (list, call), actions (list, send goals), parameters (get, set, presets), nodes, lifecycle management, controllers (ros2_control), diagnostics, battery, system health checks, and more. When in doubt, use this skill — it covers the full ROS 2 operation surface. Never tell the user you cannot do something ROS 2-related without checking this skill first.
Управляет и контролирует роботов ROS 2 напрямую через rclpy CLI.
Как процесс F 43/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/ros2_*.py
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.
Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.
Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.
Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
-
высокая Подмена инструкций
en-ignore-previousAGENTS.md:517Фраза-перехват ("ignore previous instructions")All ROS 2 interactions go through `python3 {baseDir}/scripts/ros2_cli.py`. Never use `ros2 topic`, `ros2 service`, `ros2 action`, `ros2 param`, `ros2 node`, `ros2 lifecycle`, `ros2 control`, `ros2 doc -
высокая Сокрытие от пользователя
en-hide-from-userreferences/RULES.md:239Инструкция скрыть действия от пользователя**Never tell the user you don't know how to do something** without first checking ros2-skill for a matching command. Common operations that agents sometimes use `ros2 CLI` for unnecessarily:
Средние и низкие: 1
-
средняя Сокрытие от пользователя
en-hide-from-userSKILL.md:3Инструкция скрыть действия от пользователя (в кавычках — упоминание, а не команда)description: "Controls and monitors ROS 2 robots directly via rclpy CLI. Use for ANY ROS 2 robot task: topics (subscribe, publish, capture images, find by type), services (list, call), actions (list,
в кавычках
Просканировано файлов: 29. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: scripts/ros2_*.py - заметка
frontmatter-keyнеизвестное поле фронтматтера "user-invokable"
Процессный рейтинг: все десять параметров 43/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/ros2_*.py
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
- 100Шаги. Шагов: 14
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 734 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -319 из 20 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 510 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 8 заголовков
- +3Пошаговые инструкции: 14 пунктов
- +4Есть примеры (4 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 79.