BF xhs-crafter
Форматирование статей из MD в красивые изображения с соотношением сторон 3:4 + сжатый текстовый сценарий для публикации в виде изображений в WeChat/Xiaohongshu. Основная возможность — заполнение локальных HTML-шаблонов + рендеринг скриншотов с помощью Puppeteer (запуск локального HTTP-сервера 127.0.0.1 для загрузки предварительно сохраненных HTML-шаблонов, а не конвейер компиляции MD → HTML). Дополнительные внешние возможности (каждая требует явного согласия пользователя): (1) Поиск по API фотостоков Pexels/Pixabay/Unsplash (отправка ключевых слов поиска во внешний API); (2) API генерации изображений AI (отправка запроса в trae-api-cn, только во внутренней среде TRAE); (3) Загрузка в Feishu Cloud Drive (загрузка сгенерированных PNG + txt на сервер Feishu). Вызывайте, когда пользователь явно говорит «xhs-crafter форматирование», «использовать xhs-crafter для преобразования в изображение», «форматирование изображений для WeChat» или «карточки изображений и текста для Xiaohongshu». НЕ используйте для оригинального письма, чистого форматирования текста, создания видео, если пользователь упоминает только путь к файлу MD, но не требует явного форматирования изображений.
машинный переводПоказать оригиналСкрыть оригинал«将MD文章排版为3:4比例的精美图片+压缩文字稿，用于公众号/小红书贴图发布。核心能力是本地HTML模板填充+Puppeteer截图渲染（启…»
将MD文章排版为3:4比例的精美图片+压缩文字稿，用于公众号/小红书贴图发布。核心能力是本地HTML模板填充+Puppeteer截图渲染（启动本地127.0.0.1 HTTP server加载预存HTML模板，非MD→HTML编译管道）。可选外部能力（每项需用户独立明确同意）：(1)Pexels/Pixabay/Unsplash图库API搜索（发送搜索关键词到外部API）；(2)AI生图API（发送prompt到trae-api-cn，仅限TRAE内部环境）；(3)飞书云盘上传（上传生成的PNG+txt到飞书服务器）。Invoke when用户明确说'xhs-crafter排版'、'用xhs-crafter转图片'、'公众号贴图排版'、'小红书图文卡片'。Do NOT use for原创写作、纯文字排版、视频制作、用户只提到MD文件路径但未明确要求图片排版。
Форматирование статей из MD в красивые изображения с соотношением сторон 3:4 + сжатый текстовый сценарий для публикации в виде изображений в WeChat/Xiaohongshu.
Как процесс F 36/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: 路径
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Утечка данных
net-credential-usereferences/image-sources.md:36Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl.exe -s -H "Authorization: $env:PEXELS_API_KEY" \
-
низкая Опасные команды
cmd-privilegeassets/screenshot.js:121Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)'--disable-setuid-sandbox',
строка в коде
Просканировано файлов: 21. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: 路径 - заметка
frontmatter-keyнеизвестное поле фронтматтера "slug" - заметка
frontmatter-keyнеизвестное поле фронтматтера "displayName" - заметка
frontmatter-keyнеизвестное поле фронтматтера "summary"
Процессный рейтинг: все десять параметров 36/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): 路径
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 100Шаги. Шагов: 94
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2851 токенов
- low Ответ описан самодельной разметкой (6 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- -213 эмодзи в инструкциях: шум для модели
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 384 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 94 пунктов
- +4Есть примеры (3 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (11 из 13)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.