BF dcl-skill-auditor
Сканируйте любой навык ClawHub перед установкой. 534 из 3984 навыков ClawHub содержали критические уязвимости — кражу учетных данных, внедрение подсказок, утечку данных. Snyk Research, 2026. DCL Skill Auditor анализирует SKILL.md, скрипты и манифесты на соответствие более чем 30 известным шаблонам атак, опционально с поддержкой реальной платной проверки безопасности на основе эталонных данных через сервер DCL Trust Oracle MCP (x402, USDC на Base) и возвращает структурированный вердикт PASS / WARN / BLOCK с криптографическим доказательством аудита. Используйте этот навык перед каждой новой установкой, при обновлении навыка или в любом конвейере агента, требующем проверки безопасности перед выполнением. Часть пакета безопасности Leibniz Layer™ от Fronesis Labs вместе с DCL Policy Enforcer, DCL Prompt Firewall и DCL Semantic Drift Guard.
машинный переводПоказать оригиналСкрыть оригинал«Scan any ClawHub skill before installing it. 534 out of 3,984 ClawHub…»
Scan any ClawHub skill before installing it. 534 out of 3,984 ClawHub skills contained critical vulnerabilities — credential theft, prompt injection, data exfiltration. Snyk Research, 2026. DCL Skill Auditor analyzes SKILL.md, scripts, and manifests against 30+ known attack patterns, optionally backed by a real, paid baseline-safety check via the live DCL Trust Oracle MCP server (x402, USDC on Base), and returns a structured PASS / WARN / BLOCK verdict with a cryptographic audit proof. Use this skill before every new install, on skill updates, or in any agent pipeline that requires a pre-execution security checkpoint. Part of the Leibniz Layer™ security suite by Fronesis Labs alongside DCL Policy Enforcer, DCL Prompt Firewall, and DCL Semantic Drift Guard.
Сканируйте любой навык ClawHub перед установкой.
Как процесс F 51/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/run.sh:17
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.
Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 12
✓ Критических и высоких находок нет
Средние и низкие: 12
-
средняя Подмена инструкций
en-ignore-previousSKILL.md:57Фраза-перехват ("ignore previous instructions") (документация security-скилла)- Instructions to ignore or override system prompts
security-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:64Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Reverse shell signatures (`/dev/tcp`, `nc -e`, `bash -i`)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:207Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [ ] Reverse shell: `/dev/tcp/`, `nc -e /bin/bash`, `bash -i >&`
-
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:276Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"dcl_proof": "DCL-…a0e",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:295Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"dcl_proof": "DCL-…c05",
в кавычках
Ещё 7 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: scripts/run.sh:17
Процессный рейтинг: все десять параметров 51/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/run.sh:17
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 100Шаги. Шагов: 63
- 100Ошибки и развилки. Развилок: 4, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3367 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 766 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 31 заголовков
- +3Пошаговые инструкции: 63 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (10 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 81.