DD capturas-tutorial-formula100k
Генерирует UI-скриншоты типа туториала (карточки с пошаговыми инструкциями, блоки кода типа терминала macOS с кнопкой «Копировать», информационные/предупреждающие/успешные блоки, рамки для скриншотов, сочетания клавиш, ссылки, сравнение до/после, списки) в эстетике F100K (кремовый фон, коралловые круги, шрифт DM Serif Display, Inter, JetBrains Mono). Рендерит HTML+CSS+Puppeteer → прозрачный или кремовый PNG, 1920×1080. НЕ использует Nanobanana или Higgsfield (ИИ ломает текст; HTML идеален по пикселям). Активировать, когда просят «разработай мне скриншот типа туториала», «изображение команды», «отрендери терминал с этой командой», «карточка шаг 1/2/3», «блок warning/info/success», «карточка сочетания клавиш Cmd+V», «сравнение до/после», «UI-изображение для моего лендинга/артефакта/карусели», «UI-оверлеи для моего видео-туториала», «преобразуй этот сценарий в скриншоты-туториалы». 2 режима: STANDALONE (отдельные PNG) и BATCH (MANIFEST_UI.yml). Также вызывается ресурсами recursos-de-video-formula100k. НЕ рендерит видео (editor-video-formula100k). НЕ использует сток.
машинный переводПоказать оригиналСкрыть оригинал«Genera CAPTURAS UI tipo tutorial (cards de paso numerado, code blocks…»
Genera CAPTURAS UI tipo tutorial (cards de paso numerado, code blocks tipo terminal macOS con botón Copiar, callouts info/warning/success, screenshot frames, atajos de teclado, links, comparison antes/después, listas) con la estética F100K (fondo crema, círculos coral, DM Serif Display, Inter, JetBrains Mono). Render HTML+CSS+Puppeteer → PNG transparente o crema, 1920×1080. NO usa Nanobanana ni Higgsfield (la IA rompe el texto; HTML es pixel-perfect). Activar cuando pidan "diséñame una captura tipo tutorial", "imagen del comando", "renderiza un terminal con este comando", "card de paso 1/2/3", "callout warning/info/success", "tarjeta de atajo Cmd+V", "comparison antes/después", "imagen UI para mi landing/artifact/carrusel", "overlays UI para mi video tutorial", "convierte este guion en capturas tutorial". 2 modos: STANDALONE (PNGs sueltos) y BATCH (MANIFEST_UI.yml). También la invoca recursos-de-video-formula100k. NO renderiza video (editor-video-formula100k). NO usa stock.
Генерирует UI-скриншоты типа туториала (карточки с пошаговыми инструкциями, блоки кода типа терминала macOS с кнопкой «Копировать»…
Как процесс D 36/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: templates/_tokens.css
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Bash Read Write Edit AskUserQuestion
-
низкая Опасные команды
cmd-pipe-to-shell-known-hostscripts/install.sh:50Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)echo " node $SKILL_DIR/scripts/render.mjs --type terminal --out /tmp/test.png --data '{\"command\":\"curl -fsSL https://claude.ai/install.sh | bash\"}'"строка в коде -
низкая Опасные команды
cmd-pipe-to-shell-known-hostscripts/render.mjs:295Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)--data '{"command":"curl -fsSL https://claude.ai/install.sh | bash"}'строка в коде -
низкая Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:138Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (в кавычках — упоминание, а не команда)--data '{"command":"curl -fsSL https://claude.ai/install.sh | bash"}'в кавычках -
низкая Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:203Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (в кавычках — упоминание, а не команда)command: "curl -fsSL https://claude.ai/install.sh | bash"
в кавычках
Просканировано файлов: 13. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 5250 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: templates/_tokens.css
Процессный рейтинг: все десять параметров 36/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): templates/_tokens.css
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 70Стоимость исполнения. Тело инструкции 5250 токенов
- 85Шаги. Шагов: 72, расплывчатых формулировок: 3
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющих операций нет
- low Разделов верхнего уровня: 14. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (9 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 988: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -5В тексте остались TODO / заглушки
- -217 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 10 примера фраз-триггеров в кавычках
- +4Структура: 30 заголовков
- +3Пошаговые инструкции: 72 пунктов
- +4Есть примеры (6 блоков кода)
- +3Все 2 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 54.