AF agent-security-audit
Помощник по аудиту безопасности ИИ — оплата по мере использования, 5 бесплатных пробных запусков для новых пользователей. Более 20 проверок на уязвимости + глубокий ИИ-анализ безопасности для обнаружения утечек конфиденциальной информации, раскрытия API-ключей, рисков внедрения и проблем с разрешениями. Незаменим для разработчиков перед выпуском продукта. 💡 Корпоративные решения/разработка ИИ-агентов/комплексные ИИ-услуги. Сотрудничество: WeChat 17392371127 (г-н Го).
машинный переводПоказать оригиналСкрыть оригинал«AI安全审计助手 - 按次付费，新用户注册送5次免费。20+项漏洞扫描+AI深度安全分析，检测敏感信息泄露、API密钥暴露、注入风险、权限问…»
AI安全审计助手 - 按次付费，新用户注册送5次免费。20+项漏洞扫描+AI深度安全分析，检测敏感信息泄露、API密钥暴露、注入风险、权限问题，开发者发布前安全自检必备。 💡 企业定制/智能体开发/AI全案服务，合作微信17392371127（郭总）
Помощник по аудиту безопасности ИИ — оплата по мере использования, 5 бесплатных пробных запусков для новых пользователей.
Как процесс F 52/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/owasp_top10.md, references/fix_examples.md
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: references/owasp_top10.md - предупреждение
missing-refссылка на отсутствующий файл: references/fix_examples.md
Процессный рейтинг: все десять параметров 52/100
- 0Инструменты и файлы. Не хватает 2 файла(ов): references/owasp_top10.md, references/fix_examples.md
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 65
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1188 токенов
- 100Повторный запуск. Изменяющих операций нет
- low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +2Инструкции на одном языке
- +3Длина description 126 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 28 заголовков
- +3Пошаговые инструкции: 65 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (11 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.