SKILLEMALL.ai

FF powpow-register

Помогает пользователю в диалоге зарегистрироваться в PowPow (Пузырь), активировать подписку через Alipay/PayPal и войти в один клик. Агент заполняет форму (включая загрузку аватара), отправляет код подтверждения по электронной почте, создает заказ на оплату и отслеживает поступление средств; пользователю нужно только предоставить основную информацию, один раз получить код и оплатить в кассе Alipay/PayPal, не покидая диалог. Запускается фразами «зарегистрируй Пузырь», «зарегистрируй аккаунт powpow», «как зарегистрировать Пузырь», «помоги зарегистрировать аккаунт powpow», «sign up powpow»; также решает проблемы регистрации (не приходит код подтверждения, имя пользователя/email заняты) и активации (при входе «аккаунт не активирован» / pending_payment, как оплатить подписку). Требуется Node >= 18; при недоступности автоматически возвращается в режим чистого руководства. Не включает публикацию постов, создание цифровых людей (это задача powpow-simple) и разработку кода.

машинный переводПоказать оригиналСкрыть оригинал«ಸಂಭಾಷಣೆಯೊಳಗೆ ಬಳಕೆದಾರರು PowPow (ಗುಳ್ಳೆ) ನೋಂದಾಯಿಸುವುದು, Alipay/PayPal ಚಂ…»

ಸಂಭಾಷಣೆಯೊಳಗೆ ಬಳಕೆದಾರರು PowPow (ಗುಳ್ಳೆ) ನೋಂದಾಯಿಸುವುದು, Alipay/PayPal ಚಂದಾದಾರಿಕೆ ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಮತ್ತು ಒಂದು-ಕ್ಲಿಕ್ ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. agent ಫಾರ್ಮ್ ಭರ್ತಿ (ಪ್ರೊಫೈಲ್ ಚಿತ್ರ ಅಪ್‌ಲೋಡ್ ಸೇರಿದಂತೆ), ಇಮೇಲ್ ಪರಿಶೀಲನಾ ಸಂಕೇತ ಕಳುಹಿಸುವುದು, ಪಾವತಿ ಆದೇಶ ರಚಿಸುವುದು ಮತ್ತು ಬಂದಿಳಿಕೆಯನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುವುದನ್ನು ಮಾಡುತ್ತದೆ; ಬಳಕೆದಾರರು ಮೂಲ ವಿವರಗಳನ್ನು ಒದಗಿಸುವುದು, ಒಮ್ಮೆ ಸಂಕೇತವನ್ನು ಪಡೆಯುವುದು, Alipay/PayPal ಕ್ಯಾಶಿಯರ್‌ನಲ್ಲಿ ಪಾವತಿಸುವುದು ಮಾತ್ರ ಮಾಡಬೇಕು, ಸಂಪೂರ್ಣ ಸಂಭಾಷಣೆಯಿಂದ ಹೊರಬರುವುದಿಲ್ಲ. ಬಳಕೆದಾರ 'ಗುಳ್ಳೆ ನೋಂದಾಯಿಸಿ', 'powpow ಖಾತೆ ನೋಂದಾಯಿಸಿ', 'ಗುಳ್ಳೆ ಹೇಗೆ ನೋಂದಾಯಿಸುವುದು', 'ನನಗೆ powpow ಖಾತೆ ನೋಂದಾಯಿಸಿ', 'sign up powpow' ಎಂದಾಗ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ; ನೋಂದಾಯಿಸುವುದರಲ್ಲಿ ಸಿಕ್ಕಿಹಾಕಿಕೊಂಡರೆ (ಸಂಕೇತ ಬರುವುದಿಲ್ಲ, ಬಳಕೆದಾರಹೆಸರು/ಇಮೇಲ್ ಆಕ್ರಮಿಸಲ್ಪಟ್ಟಿದೆ) ಮತ್ತು ಸಕ್ರಿಯಗೊಳಿಸುವ ಸಮಸ್ಯೆಗಳನ್ನು (ಲಾಗಿನ್ 'ಖಾತೆ ಸಕ್ರಿಯಗೊಂಡಿಲ್ಲ' / pending_payment, ಚಂದಾದಾರಿಕೆ ಹೇಗೆ) ಸಹ ನಿಭಾಯಿಸುತ್ತದೆ. Node >= 18 ಬೇಕು; ಲಭ್ಯವಿಲ್ಲದಿದ್ದರೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಶುದ್ಧ ಮಾರ್ಗದರ್ಶಿ ಮೋಡ್‌ಗೆ ಹಿಂದಿರುಗುತ್ತದೆ. ಪೋಸ್ಟ್ ಹಾಕುವುದು/ಡಿಜಿಟಲ್ ಮಾನವ ರಚನೆ ಸೇರಿಲ್ಲ (ಅದು powpow-simple ಕೆಲಸ), ಕೋಡ್ ಅಭಿವೃದ್ಧಿ ಸೇರಿಲ್ಲ.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
ClawHub Agent Skills автор: 度人自度 v2.1.0 MIT-0 9 файлов · 1 скрипт тело ≈ 3 356 токенов Открыть источникclawhub.ai↗ проанализирован 15 дн назад

Помогает пользователю в диалоге зарегистрироваться в PowPow (Пузырь), активировать подписку через Alipay/PayPal и войти в один клик.

Как процесс F 28/100 · Процесс не описан — Скилл ссылается на файлы, которых нет в архиве: assets/screenshots/powpow-0N.jpg, assets/screenshots/

ПроцедураИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
F
27/100
безопасность, качество, тесты
Безопасность 60%
0
Качество 40%
67
Прогон на моделях
не было
Процессный рейтинг
F
28/100
Процесс не описан
Скилл ссылается на файлы, которых нет в архиве: assets/screenshots/powpow-0N.jpg, assets/screenshots/
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Обфускация
Если установить

В файлах есть невидимые символы, закодированные команды или спрятанные комментарии для модели. То, что вы читаете, отличается от того, что видит агент.

Автору

Уберите невидимые символы (часто они попадают из копипаста) и закодированные строки: их не пропустит ни один каталог. Инструкции для модели должны быть видны и человеку.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
  3. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 6

  • высокая Обфускация uni-zero-width README.md:3
    Невидимые символы нулевой ширины (возможен скрытый текст) (31 шт.)
    PowPow ಗುಳ್ಳೆ ನೋಂದಾಯಿಕೆ ಸಹಾಯಕ (OpenClaw ಆವೃತ್ತಿ): ಹೊಸ ಬಳಕೆದಾರರನ್ನು "ಗುಳ್ಳೆ ಎಂದರೆ ಏನೆಂದು ಗೊತ್ತಿಲ್ಲ" ಎಂಬುದರಿಂದ "ಖಾತೆ ಸಕ್ರಿಯಗೊಂಡಿದೆ, ಒಂದು-ಕ್ಲಿಕ್ ಲಾಗಿನ್, ಆಟ ಪ್ರಾರಂಭ…
  • высокая Обфускация uni-zero-width references/agent-flow.md:3
    Невидимые символы нулевой ширины (возможен скрытый текст) (46 шт.)
    SKILL.md ಹಂತಗಳ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯ ವಿವರಗಳು. ಎಲ್ಲಾ ಆಜ್ಞೆಗಳು `node scripts/powpow-register.mjs <ಉಪ-ಆಜ್ಞೆ> [ಆರ್ಗ್ಯುಮೆಂಟ್␀ಗಳು]`, ಸ್ಕ್ರಿಪ್ಟ್ **ಅವಲಂಬನೆಗಳಿಲ್ಲ**, **Node…
  • высокая Обфускация uni-zero-width references/payment-and-activation.md:11
    Невидимые символы нулевой ширины (возможен скрытый текст) (22 шт.)
    ಖಾತೆ/ಪಾವತಿ ರುಜುವಾತುಗಳನ್ನು **ಎಂದೂ** ಮುಟ್ಟಬಾರದು, "ಪರವಾಗಿ ಪಾವತಿಸುತ್ತೇನೆ" ಎಂದು ಎಂದೂ ಭರವಸೆ ನೀಡಬಾರದು. ಪಾವತಿ ಕ್ರಿಯೆ ಯಾವಾಗಲೂ ಬಳಕೆದಾರ ಸ್ವತಃ ಅಧಿಕೃತ ಕ್ಯಾಶಿಯರ್␀ನಲ್ಲಿ ಪೂರ್ಣಗ…
  • высокая Обфускация uni-zero-width references/registration-flow.md:3
    Невидимые символы нулевой ширины (возможен скрытый текст) (25 шт.)
    ದೋಷ ನಿವಾರಣೆಯ ಸಮಯದಲ್ಲಿ ನೋಡಲು. ಎಲ್ಲಾ ನಿಯಮಗಳು ಪ್ಲಾಟ್␀ಫಾರ್ಮ್ ಮೂಲ ಕೋಡ್␀ನಿಂದ (Next.js ಮುಂಭಾಗ ಮತ್ತು ಹಿನ್ಭಾಗ ಸ್ಥಿರತೆ ಪರಿಶೀಲನೆ), ಮೂಲ ಸ್ಥಾನ ಗುರುತಿಸಲಾಗಿದೆ. ಪ್ಲಾಟ್␀ಫಾರ್ಮ್ ನ…
  • высокая Обфускация uni-zero-width references/screenshots.md:1
    Невидимые символы нулевой ширины (возможен скрытый текст) (22 шт.)
    # ಉತ್ಪನ್ನ ಇಂಟರ್␀ಫೇಸ್ ಸ್ಕ್ರೀನ್␀ಶಾಟ್␀ಗಳು — powpow-register
  • высокая Обфускация uni-zero-width SKILL.md:3
    Невидимые символы нулевой ширины (возможен скрытый текст) (61 шт.)
    description: ಸಂಭಾಷಣೆಯೊಳಗೆ ಬಳಕೆದಾರರು PowPow (ಗುಳ್ಳೆ) ನೋಂದಾಯಿಸುವುದು, Alipay/PayPal ಚಂದಾದಾರಿಕೆ ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಮತ್ತು ಒಂದು-ಕ್ಲಿಕ್ ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದ…

Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/screenshots/powpow-0N.jpg
  • предупреждение missing-ref ссылка на отсутствующий файл: assets/screenshots/

Процессный рейтинг: все десять параметров 28/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: assets/screenshots/powpow-0N.jpg, assets/screenshots/
  • 0Инструменты и файлы. Не хватает 2 файла(ов): assets/screenshots/powpow-0N.jpg, assets/screenshots/
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
  • 40Согласованность. Имя во frontmatter (powpow-register) не совпадает с папкой (powpow-register-kn)
  • 100Шаги. Шагов: 47
  • 100Стоимость исполнения. Тело инструкции 3356 токенов
  • low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1011: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 13 заголовков
  • +3Пошаговые инструкции: 47 пунктов
  • +4Есть примеры (7 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (4 из 4)
  • +3Все 1 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 67.

Внешние проверки

ClawHub: suspicious
The skill’s PowPow signup and payment workflow is coherent, but it stores a live login token in a predictable temporary file that could expose an account on shared machines.
LLM: suspicious (high) · 11 окт. 2026 г.