FD enable-chrome-gemini
Настройте или исправьте Gemini в Chrome (Glic) в Windows, macOS или Linux при первом включении за пределами США или когда исчезает боковая панель, плавающая панель, сочетание клавиш Alt+G или запись в верхней панели. Создайте резервную копию и исправьте локальное состояние Chrome, восстановите поля региона/соответствия требованиям и проверьте необходимые флаги Glic и язык Chrome.
машинный переводПоказать оригиналСкрыть оригинал«Set up or repair Gemini in Chrome (Glic) on Windows, macOS, or Linux w…»
Set up or repair Gemini in Chrome (Glic) on Windows, macOS, or Linux when enabling it for the first time outside the US or when the sidebar, floating panel, Alt+G shortcut, or top-bar entry disappears. Back up and patch Chrome Local State, restore region/eligibility fields, and check the required Glic flags and Chrome language.
Настройте или исправьте Gemini в Chrome (Glic) в Windows, macOS или Linux при первом включении за пределами США или когда исчезает боковая панель, плавающая…
Как процесс D 44/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
-
высокая Утечка данных
intent-browser-credential-storeskill-card.md:17Доступ к хранилищу паролей / cookies браузераDevelopers and technical users use this skill to guide setup or repair of Chrome Gemini/Glic by backing up and patching Chrome Local State, then checking the relevant flags and language settings.
-
высокая Утечка данных
intent-browser-credential-storeskill-card.md:25Доступ к хранилищу паролей / cookies браузераRisk: The skill deliberately changes Chrome Local State to make Gemini/Glic appear eligible, including region fields and default language normalization.
-
высокая Утечка данных
intent-browser-credential-storeskill-card.md:45Доступ к хранилищу паролей / cookies браузера**Other Properties Related to Output:** [Produces Chrome Local State repair instructions, dry-run guidance, backup guidance, and platform-specific profile path handling.]
-
высокая Утечка данных
intent-browser-credential-storeSKILL.md:3Доступ к хранилищу паролей / cookies браузераdescription: Set up or repair Gemini in Chrome (Glic) on Windows, macOS, or Linux when enabling it for the first time outside the US or when the sidebar, floating panel, Alt+G shortcut, or top-bar ent
Средние и низкие: 4
-
средняя Утечка данных
intent-browser-credential-storescripts/repair_chrome_gemini.py:2Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)"""Enable or repair Chrome Gemini (Glic) eligibility state in Chrome's Local State."""
в кавычках -
средняя Утечка данных
intent-browser-credential-storescripts/repair_chrome_gemini.py:200Доступ к хранилищу паролей / cookies браузера (определение детектора / чёрного списка)description="Back up and repair Chrome Gemini eligibility in Local State for first-time setup or recovery on Windows, macOS, or Linux.",
детектор -
средняя Утечка данных
intent-browser-credential-storescripts/repair_chrome_gemini.py:205Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)help="Chrome user data directory that contains Local State. Defaults to the current platform's Chrome profile location.",
в кавычках -
средняя Утечка данных
intent-browser-credential-storescripts/repair_chrome_gemini.py:215Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)help="Chrome UI language to normalize in Local State. Use an empty string to skip.",
в кавычках
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 44/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 85Шаги. Шагов: 35, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 812 токенов
- 100Повторный запуск. Изменяющих операций нет
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 329 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 35 пунктов
- +4Есть примеры (2 блоков кода)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 87.