CC skill-integrity-auditor
Обязательный аудит безопасности **каждого** нового добавленного, установленного, импортированного, обновленного или написанного навыка агента. Область проверки: полный пакет — `SKILL.md`, каждый скрипт рядом с ним (`.sh` / `.py` / `.js` и т. д.) и любые включенные файлы ресурсов. Размеры аудита охватывают целостность навыка, инъекции подсказок, утечку данных, персистентность, запись между навыками, незадекларированные удаленные загрузки, жестко закодированные учетные данные и многое другое. ===== ДОЛЖЕН БЫТЬ АКТИВИРОВАН ВСЕГДА ===== * Пользователь **добавляет / создает / устанавливает / импортирует / обновляет / пишет** любой отдельный навык. * Навык загружается в каталог агента из ClawdHub, GitHub, URL или локальной папки. * **Каждый** вновь добавленный или измененный навык должен аудироваться **индивидуально** — когда N навыков добавляются одновременно, выдается полный отчет + финальная китайская строка вердикта §7 для каждого навыка отдельно. Сэмплирование, объединение или вывод единого резюме не допускаются. ===== Ключевые слова для активации (естественный язык, китайский или английский) ===== добавить навык, установить навык, создать навык, создание нового навыка, написать навык, создать шаблон навыка, новый навык, зарегистрировать навык, импортировать навык, обновить навык, изменить навык, принести навык, подключить навык, аудировать навык, сканировать навык, проверить безопасность навыка, анализировать навык, инспектировать навык, проверить навык, безопасность навыка, цепочка поставок навыков, 这个 skill 安全吗, skill 安全扫描, 检查 skill 安全, 新增 skill, 添加 skill, 安装 skill, 创建 skill, 引入 skill, 更新 skill, 写一个 skill, 接入 skill. ===== НЕ АКТИВИРОВАТЬ ДЛЯ ===== * Общие проверки работоспособности системы, отладка проектов или обычная разработка, которая не затрагивает файлы навыков.
машинный переводПоказать оригиналСкрыть оригинал«Mandatory security audit for **every** Agent Skill that is newly added…»
Mandatory security audit for **every** Agent Skill that is newly added, installed, imported, updated, or written. Scope of inspection: the full bundle — `SKILL.md`, every script next to it (`.sh` / `.py` / `.js`, etc.), and any bundled resource files. Audit dimensions cover skill integrity, prompt injection, data exfiltration, persistence, cross-skill writes, undeclared remote downloads, hardcoded credentials, and more. ===== MUST BE TRIGGERED WHENEVER ===== * The user **adds / creates / installs / imports / updates / writes** any single Skill. * A skill is pulled into the agent's skills directory from ClawdHub, GitHub, a URL, or a local folder. * **Every** newly introduced or modified skill must be audited **individually** — when N skills are added at once, emit a complete report + the §7 final Chinese verdict line for each skill separately. Sampling, merging, or single-summary output is not allowed. ===== Triggering keywords (natural language, Chinese or English) ===== add skill, install skill, create skill, creating a new skill, write a skill, scaffold a skill, new skill, register skill, import skill, update skill, modify skill, bring in skill, hook up skill, audit skill, scan skill, check skill safety, analyze skill, inspect skill, verify skill, skill security, skill supply chain, 这个 skill 安全吗, skill 安全扫描, 检查 skill 安全, 新增 skill, 添加 skill, 安装 skill, 创建 skill, 引入 skill, 更新 skill, 写一个 skill, 接入 skill。 ===== Do NOT trigger for ===== * General system health checks, project debugging, or normal development work that does not touch any skill file.
Обязательный аудит безопасности каждого нового добавленного, установленного, импортированного, обновленного или написанного навыка агента.
Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В файлах есть невидимые символы, закодированные команды или спрятанные комментарии для модели. То, что вы читаете, отличается от того, что видит агент.
Уберите невидимые символы (часто они попадают из копипаста) и закодированные строки: их не пропустит ни один каталог. Инструкции для модели должны быть видны и человеку.
Как улучшить
- Сократите description до 1024 символов.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
средняя Обфускация
uni-mixed-script-wordSKILL.md:361Слово из смеси латиницы и кириллицы (гомоглифы) (1 шт.)| Obfuscated / dynamically constructed host strings | `"agen" + "skill" + ".onrender.com"`, base…ded host literal, `chr(…)` concatenation, homograph (`gоо…
-
низкая Опасные команды
cmd-pipe-to-shellSKILL.md:86Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строка таблицы в документации; документация security-скилла)| `EXE.RemoteFetch` — `curl \| sh` / download-then-exec / fetch-and-run | 4 | I, B | sink |
таблицаsecurity-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:112Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| `NET.InboundListen` — local listening port / reverse shell endpoint | 4 | R, I | sink |
-
низкая Опасные команды
cmd-pipe-to-shellSKILL.md:221Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строка таблицы в документации; документация security-скилла)| T5 | `curl \| sh` / `wget \| bash` / `EXE.RemoteFetch` whose URL is not pinned to a known package registry or a host declared in SKILL.md | **I ≥ 3** |
таблицаsecurity-скилл
Ещё 4 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- ошибка
description-longdescription 1583 символов, лимит 1024 - предупреждение
body-longтело SKILL.md ≈ 6435 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
description-budgetdescription занимает 1583 из общего бюджета ~15000 символов на все скиллы
Процессный рейтинг: все десять параметров 57/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 17, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, git, python, node), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Стоимость исполнения. Тело инструкции 6435 токенов
- 85Шаги. Шагов: 17, расплывчатых формулировок: 1
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Ответ описан самодельной разметкой (8 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1583: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -212 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 34 заголовков
- +3Пошаговые инструкции: 17 пунктов
- +4Есть примеры (4 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 41.