BF github-fetch
Скачивайте файлы, релизные ассеты или целые репозитории (включая подмодули) с GitHub. Используйте всякий раз, когда пользователю нужно получить ресурсы GitHub, но прямое соединение медленное, прерывается по таймауту, ограничено по скорости или заблокировано — большие релизные ассеты (сборки ffmpeg, бинарные файлы, модели), git clone с подмодулями или отдельные файлы. Навык автоматически определяет сетевые проблемы, тестирует и измеряет производительность прокси-зеркал, возобновляет прерванные загрузки, проверяет контрольные суммы SHA-256 и извлекает/устанавливает артефакты. Обязательно используйте этот навык всякий раз, когда пользователь упоминает скачивание с GitHub, клонирование репозитория, получение релиза, получение бинарного файла с GitHub или любую загрузку, которая не удается или останавливается на GitHub — даже если он явно не просит помощи с зеркалами или прокси.
машинный переводПоказать оригиналСкрыть оригинал«Download files, release assets, or entire repositories (including subm…»
Download files, release assets, or entire repositories (including submodules) from GitHub. Use whenever the user needs to fetch GitHub resources but direct connections are slow, timing out, rate-limited, or blocked — large release assets (ffmpeg builds, binaries, models), git clone with submodules, or single files. The skill auto-detects network problems, probes and benchmarks proxy mirrors, resumes interrupted downloads, verifies SHA-256 checksums, and extracts/installs artifacts. Make sure to use this skill whenever the user mentions downloading from GitHub, cloning a repo, fetching a release, getting a binary from GitHub, or any download that fails or stalls on GitHub — even if they don't explicitly ask for help with mirrors or proxies.
Скачивайте файлы, релизные ассеты или целые репозитории (включая подмодули) с GitHub.
Как процесс F 41/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/url-patterns.md
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 1
✓ Критических и высоких находок нет
Средние и низкие: 1
-
средняя Опасные команды
cmd-privilegeSKILL.md:101Повышение привилегий / права на запись для всехsudo cp -r <解压目录>/bin /opt/<app>/
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: references/url-patterns.md
Процессный рейтинг: все десять параметров 41/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): references/url-patterns.md
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Шаги. Шагов: 24
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1027 токенов
- 100Повторный запуск. Изменяющих операций нет
- medium Тестов 3, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 749 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 12 заголовков
- +3Пошаговые инструкции: 24 пунктов
- +4Есть примеры (8 блоков кода)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 81.