CC camscanner
Интеллектуальная конвертация и обработка документов CamScanner. Используйте, когда пользователь упоминает CamScanner, конвертацию форматов (изображение/PDF в Word/Excel/Markdown, Word/Excel/PPT в PDF, конвертация форматов офисных документов, изображения в PDF), улучшение/увеличение/восстановление изображений, OCR, перевод изображений, извлечение формул, добавление/удаление водяных знаков, слияние нескольких изображений, сканирование/редактирование документов, распознавание счетов/квитанций или поиск/скачивание/перемещение/управление папками облачных документов. Не поддерживает слияние существующих PDF в один файл.
машинный переводПоказать оригиналСкрыть оригинал«CamScanner Official Skill — intelligent document conversion and proces…»
CamScanner Official Skill — intelligent document conversion and processing. Use when the user mentions CamScanner, format conversion (image/PDF to Word/Excel/Markdown, Word/Excel/PPT to PDF, Office document format conversion, images to PDF), image enhancement/upscaling/restoration, OCR, image translation, formula extraction, watermark add/remove, multi-image merge, document scanning/editing, invoice/receipt recognition, or cloud document search/download/move/folder management. Does not support merging existing PDFs into one file.
Интеллектуальная конвертация и обработка документов CamScanner.
Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, согласованность, стоимость исполнения
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
средняя Опасные команды
cmd-pipe-to-shellscripts/setup.sh:7Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде)# curl -fsSL <CDN>/setup.sh | sh
комментарий -
низкая Секреты в коде
secret-high-entropy-tokenreferences/cloud-documents.md:113Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)camscanner-cli doc download 7DD6…rd1
детектор -
низкая Опасные команды
cmd-execpolicy-bypassscripts/setup.ps1:2Запуск PowerShell с обходом execution policy (комментарий в коде)# Usage: powershell -ExecutionPolicy Bypass -File scripts\setup.ps1
комментарий -
низкая Опасные команды
cmd-execpolicy-bypassSKILL.md:77Запуск PowerShell с обходом execution policy (строка таблицы в документации; документация security-скилла)| Windows | `powershell -ExecutionPolicy Bypass -File scripts/setup.ps1` |
таблицаsecurity-скилл
Просканировано файлов: 17. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 8657 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "display_name" - заметка
frontmatter-keyнеизвестное поле фронтматтера "display_name_en" - заметка
frontmatter-keyнеизвестное поле фронтматтера "description_en" - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage" - заметка
edit-residueв тексте есть пометки об устаревшем (строки 342, 344, 346): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 57/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 40Согласованность. Имя во frontmatter (camscanner) не совпадает с папкой (cs-cli)
- 40Стоимость исполнения. Тело инструкции 8657 токенов: вытесняет саму задачу из окна
- 60Инструменты и файлы. Используются инструменты (bash, node), но во frontmatter они не объявлены
- 60Шаги. Шагов: 61, расплывчатых формулировок: 7
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Ошибки и развилки. Развилок: 8, есть раздел про ошибки
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (4 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -31 из 4 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 535 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 31 заголовков
- +3Пошаговые инструкции: 61 пунктов
- +4Есть примеры (9 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (10 из 10)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 72.