BD clawlock
ClawLock — комплексный инструмент для сканирования безопасности, тестирования методом красной команды и усиления защиты, поддерживающий все платформы. Активируется, когда пользователь явно запрашивает сканирование безопасности, проверку безопасности, усиление защиты: «Начать проверку безопасности», «Сканирование безопасности», «Проверить безопасность skill», «Усиление защиты», «Обнаружить экземпляр», «scan my claw», «security check», «drift detection», «red team», «тестирование красной командой», «React2Shell», «agent-scan», «обнаружить установку», «права доступа к учетным данным». НЕ активировать для общего кодирования, отладки или обычного использования Claw.
машинный переводПоказать оригиналСкрыть оригинал«ClawLock — 综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「…»
ClawLock — 综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「安全扫描」「检查 skill 安全」「安全加固」「探测实例」 「scan my claw」「security check」「drift detection」「red team」「红队测试」 「React2Shell」「agent-scan」「发现安装」「凭证权限」 Do NOT trigger for general coding, debugging, or normal Claw usage.
ClawLock — комплексный инструмент для сканирования безопасности, тестирования методом красной команды и усиления защиты, поддерживающий все платформы.
Как процесс D 49/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
низкая Рискованное назначение
intent-offensive-securitySKILL_EN.md:8Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)"drift detection" "red team test" "React2Shell"
детектор -
низкая Опасные команды
cmd-privilegeSKILL_EN.md:224Повышение привилегий / права на запись для всех (документация security-скилла)🔴 Crit (confirmed malicious): credential exfil (curl/wget) · reverse shell (bash/nc/Python/mkfifo) · crypto mining · destructive deletion · chmod 777 · prompt injection (override/hijack/jailbreak/Chi
security-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL_EN.md:224Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)🔴 Crit (confirmed malicious): credential exfil (curl/wget) · reverse shell (bash/nc/Python/mkfifo) · crypto mining · destructive deletion · chmod 777 · prompt injection (override/hijack/jailbreak/Chi
детектор -
низкая Рискованное назначение
intent-offensive-securitySKILL_EN.md:433Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **No privilege escalation:** Never use `sudo` / `chmod -R 777` / cross-user writes / system-service installs / disabling SELinux or AppArmor
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:7Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)「scan my claw」「security check」「drift detection」「red team」「红队测试」
детектор
Ещё 3 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 49/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash, web, python, node), но во frontmatter они не объявлены
- 70Стоимость исполнения. Тело инструкции 4389 токенов
- 100Шаги. Шагов: 89
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющих операций нет
- low Разделов верхнего уровня: 18. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -2Ссылки на localhost: у другого пользователя не заработает
- -266 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 270 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 39 заголовков
- +3Пошаговые инструкции: 89 пунктов
- +4Есть примеры (15 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 80.