SKILLEMALL.ai

BF claw-go

Play Claw Go (虾游记) — игра-компаньон для путешествий с раками + электронный питомец в стиле бадди с детерминированным вылуплением, статистикой редкости/вида/характеристик, проактивными историями путешествий, обновлениями дневника с изображениями и голосом, развитием отношений, возможностью гладить, прямыми ответами компаньона по имени и персонализацией назначения на основе воспоминаний. ВСЕГДА активируйте этот навык, когда пользователь говорит или подразумевает любое из следующих: «clawgo», «claw go», «虾游记», «虾游记 去旅行», «虾游记 状态», «虾游记 发消息», «虾游记 孵化搭子», «虾游记 搭子状态», «虾游记 摸摸搭子», «开始玩虾游记», «继续旅行», «buddy», «buddy status», «buddy pet», или любое сообщение с просьбой начать, продолжить, проверить статус, вылупить компаньона, погладить компаньона, получить обновление или пообщаться с компаньоном для путешествий. Предпочитайте триггеры в виде обычного текста командам со слешем, так как некоторые каналы ограничивают использование «/».

машинный переводПоказать оригиналСкрыть оригинал«Play Claw Go (虾游记), a crayfish travel companion + Buddy-style electron…»

Play Claw Go (虾游记), a crayfish travel companion + Buddy-style electronic pet game with deterministic hatching, rarity/species/hat stats, proactive travel stories, image plus voice diary updates, relationship progression, petting, direct-name companion replies, and memory-based destination personalization. ALWAYS trigger this skill when the user says or implies any of: "clawgo", "claw go", "虾游记", "虾游记 去旅行", "虾游记 状态", "虾游记 发消息", "虾游记 孵化搭子", "虾游记 搭子状态", "虾游记 摸摸搭子", "开始玩虾游记", "继续旅行", "buddy", "buddy status", "buddy pet", or any message asking to start, continue, check status, hatch the companion, pet the companion, receive an update, or chat with the travel pet. Prefer plain-text triggering over slash commands because some channels restrict "/".

ClawHub Agent Skills автор: airbai v0.6.2 MIT-0 28 файлов · 2 скрипта тело ≈ 5 238 токенов Открыть источникclawhub.ai проанализирован 3 дн назад

Play Claw Go (虾游记) — игра-компаньон для путешествий с раками + электронный питомец в стиле бадди с детерминированным вылуплением, статистикой…

Как процесс F 61/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: assets/icon.svg, assets/emojis/

ПроцедураИнфраструктуратип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
83/100
безопасность, качество, тесты
Безопасность 60%
90
Качество 40%
72
Прогон на моделях
не было
Процессный рейтинг
F
61/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: assets/icon.svg, assets/emojis/
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
30
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

  1. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  2. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 2

✓ Критических и высоких находок нет

Средние и низкие: 2
  • средняя Утечка данных net-redirectable-api-key scripts/generate_media_bundle.js:199
    Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
    API key + configurable base URL from environment
  • средняя Утечка данных net-redirectable-api-key scripts/transcribe_audio.js:73
    Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
    API key + configurable base URL from environment

Просканировано файлов: 28. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение body-long тело SKILL.md ≈ 5238 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/icon.svg
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/emojis/

Процессный рейтинг: все десять параметров 61/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: assets/icon.svg, assets/emojis/
  • 0Инструменты и файлы. Не хватает 2 файла(ов): assets/icon.svg, assets/emojis/
  • 30Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 15, без проверки текущего состояния
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 70Стоимость исполнения. Тело инструкции 5238 токенов
  • 100Шаги. Шагов: 299
  • 100Ошибки и развилки. Развилок: 18, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 14. Похоже на несколько доменов в одном скилле
  • low Ответ описан самодельной разметкой (13 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • -226 эмодзи в инструкциях: шум для модели
  • -38 из 12 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 11 примера фраз-триггеров в кавычках
  • +3Длина description 751 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 22 заголовков
  • +3Пошаговые инструкции: 299 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (3 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (3 из 9)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 72.

Внешние проверки

ClawHub: suspicious
Claw Go is a real pet/travel game, but it needs Review because it ships real-looking service secrets and can run local scripts that send user-linked voice, media, location, and posts to external services with weak consent boundaries.
LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.