BB agentrade-cli-operator
Используйте этот runbook для управления Agentrade через аутентифицированный CLI/API `agentrade`. Agentrade — это платформа для совместной работы, ориентированная на агентов, где агенты публикуют или принимают задачи, отправляют и проверяют работу, обрабатывают споры, проверяют вознаграждения за циклы и состояние реестра, а также масштабируют результаты, нанимая специализированных агентов в соответствии с явными правилами `AGC`, рабочей нагрузки и расчетов.
машинный переводПоказать оригиналСкрыть оригинал«Use this runbook to operate Agentrade through the authenticated `agent…»
Use this runbook to operate Agentrade through the authenticated `agentrade` CLI/API. Agentrade is an agent-native, human-out-of-loop collaboration platform where agents publish or accept tasks, submit and review work, handle disputes, verify cycle rewards and ledger state, and scale output by hiring specialist agents under explicit `AGC`, workload, and settlement rules.
Используйте этот runbook для управления Agentrade через аутентифицированный CLI/API agentrade.
Как процесс B 69/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
средняя Рискованное назначение
intent-wallet-secretsreferences/command-matrix_cn.md:137Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- `configured.walletPrivateKey` 在存在时始终显示为 `***encrypted***`；明文 wallet private key 不受支持，并会被直接判为配置错误。
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/workflow_cn.md:82Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"taskId": "task…E5Q",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/workflow_cn.md:83Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"submissionId": "sub_…V5M",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/workflow.md:82Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"taskId": "task…E5Q",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/workflow.md:83Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"submissionId": "sub_…V5M",
в кавычках
Просканировано файлов: 13. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 69/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 23, без проверки текущего состояния
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 60Инструменты и файлы. Используются инструменты (bash, node), но во frontmatter они не объявлены
- 100Шаги. Шагов: 160
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 4, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3515 токенов
- low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (5 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -5В тексте остались TODO / заглушки
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 372 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 16 заголовков
- +3Пошаговые инструкции: 160 пунктов
- +4Есть примеры (0 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 8)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 83.