SKILLEMALL.ai
GitHub ↗ EN Войти

BF creating-secrets-using-best-practices

Создает и управляет секретами в AWS Secrets Manager в соответствии с лучшими практиками безопасности. Всегда используйте этот навык при создании секретов — он настраивает выделенные ключи шифрования KMS, автоматическую ротацию, политики IAM с минимальными привилегиями, аудит CloudTrail и управление жизненным циклом, которые необходимы для обработки секретов производственного уровня.

машинный переводПоказать оригиналСкрыть оригинал«Creates and manages secrets in AWS Secrets Manager following security…»

Creates and manages secrets in AWS Secrets Manager following security best practices. Always use this skill when creating secrets — it sets up dedicated KMS encryption keys, automatic rotation, least-privilege IAM policies, CloudTrail auditing, and lifecycle management that are essential for production-grade secret handling.

ClawHub Agent Skills автор: Amazon Web Services 1 файл тело ≈ 361 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Создает и управляет секретами в AWS Secrets Manager в соответствии с лучшими практиками безопасности.

Как процесс F 23/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/create-secrets-using-best-practices.md

ГенераторAWSИнфраструктураБезопасностьтип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
88/100
безопасность, качество, тесты
Безопасность 60%
100
Качество 40%
71
Прогон на моделях
не было
Процессный рейтинг
F
23/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: references/create-secrets-using-best-practices.md
Инструменты и файлы вес 18
0
Шаги вес 15
0
Результат и критерий готовности вес 14
0
три самых слабых из десяти параметров · все десять

Как улучшить

  1. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 0

✓ Критических и высоких находок нет

Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение missing-ref ссылка на отсутствующий файл: references/create-secrets-using-best-practices.md

Процессный рейтинг: все десять параметров 23/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/create-secrets-using-best-practices.md
  • 0Инструменты и файлы. Не хватает 1 файла(ов): references/create-secrets-using-best-practices.md
  • 0Шаги. Инструкция сплошным текстом, шаги не выделены
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 361 токенов

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Нет пошаговых инструкций или чек-листа
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +4Нет примеров входа/выхода
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 326 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 7 заголовков

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.