BC pf-ethnographer
Этнограф для UX-исследований с фокусом на личные финансы для OpenClaw, с приоритетом конфиденциальности. Автоматически вызывается для наблюдения и записи структурированных поведенческих событий (без выводов). Компилирует очищенные отчеты о наблюдаемом поведении и интерпретации 3 раза в день (09:00/13:00/17:00 America/Los_Angeles) и представляет их для проверки участником перед любым распространением. Вся очистка PII/конфиденциальных данных исключительно делегируется суб-агенту Sanitizer — никогда не обрабатывается Этнографом.
машинный переводПоказать оригиналСкрыть оригинал«Privacy-first UX research ethnographer for OpenClaw with a personal-fi…»
Privacy-first UX research ethnographer for OpenClaw with a personal-finance lens. Auto-invoked to observe and log structured behavioral events (no inference). Compiles sanitized Observed Behavior and Interpretation reports 3x/day (09:00/13:00/17:00 America/Los_Angeles) and presents them for participant review before any sharing. All PII/sensitive scrubbing is exclusively delegated to the Sanitizer subagent — never handled by the Ethnographer.
Этнограф для UX-исследований с фокусом на личные финансы для OpenClaw, с приоритетом конфиденциальности.
Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:210Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров| `crypto` | bitcoin, BTC, ETH, ethereum, crypto, cryptocurrency, wallet, exchange, stablecoin, DeFi, on-chain, NFT, seed phrase, private key |
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:226Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- `high`: crypto tag + (wallet|seed phrase|private key) keyword; or fraud-security tag;
-
низкая Рискованное назначение
intent-wallet-secretsexample-output.md:257Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример; в кавычках — упоминание, а не команда){ "category": "seed_phrase_private_key", "placeholder": "[SENSITIVE_SEGMENT_REMOVED — seed phrase or private key detected]", "count": 0, "uncertainty_flags": 0, "pattern_description": "BIP-39 mnemonicтестовый файлв кавычках -
низкая Рискованное назначение
intent-wallet-secretstest-plan.md:15Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример)| S4 | Crypto Wallet and Seed Phrase | 4 |
тестовый файл -
низкая Рискованное назначение
intent-wallet-secretstest-plan.md:321Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример)## S4 — Crypto Wallet and Seed Phrase
тестовый файл -
низкая Рискованное назначение
intent-wallet-secretstest-plan.md:355Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример)### S4-3: BIP-39 Seed Phrase — Full Segment Removal
тестовый файл -
низкая Рискованное назначение
intent-wallet-secretstest-plan.md:359Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример)The participant pasted their recovery phrase:
тестовый файл -
низкая Рискованное назначение
intent-wallet-secretstest-plan.md:367Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (тестовый файл / пример)[SENSITIVE_SEGMENT_REMOVED — seed phrase or private key detected]
тестовый файл
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 5134 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 57/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Согласованность. Имя во frontmatter (pf-ethnographer) не совпадает с папкой (finance-ethnographer2)
- 70Стоимость исполнения. Тело инструкции 5134 токенов
- 85Шаги. Шагов: 101, расплывчатых формулировок: 1
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Ошибки и развилки. Развилок: 6, есть раздел про ошибки
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 446 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 27 заголовков
- +3Пошаговые инструкции: 101 пунктов
- +4Есть примеры (5 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 62.