SKILLEMALL.ai

BD coze-power

Соедините ваших ботов Coze с возможностями локальной машины. Боты Coze работают в облаке и не могут получить доступ к локальным файлам, выполнять команды или управлять вашей машиной — Coze-Power решает эту проблему с помощью легковесного HTTP-сервера + плагина OpenAPI, совместимого с Coze. Настройка за 10 минут: поиск в интернете, операции с файлами, выполнение команд, буфер обмена, уведомления на рабочем столе и многое другое. Используйте этот навык, когда: - Вы хотите, чтобы ваш бот Coze читал/записывал локальные файлы - Вам нужно, чтобы бот Coze выполнял команды оболочки на вашей машине - Ваш бот Coze должен искать в интернете и возвращать структурированные результаты - Вы хотите предоставить ботам Coze доступ к локальным данным (буфер обмена, списки каталогов, системная информация) - Вы создаете двусторонний мост между облачными агентами Coze и вашей локальной средой - Вам нужно предоставить возможности агента OpenClaw для Coze через вебхук/API

машинный переводПоказать оригиналСкрыть оригинал«Bridge your Coze bots to local machine capabilities. Coze bots run in…»

Bridge your Coze bots to local machine capabilities. Coze bots run in the cloud and can't access local files, run commands, or control your machine — Coze-Power fixes that with a lightweight HTTP server + Coze-compatible OpenAPI plugin. 10-minute setup: web search, file operations, command execution, clipboard, desktop notifications, and more. Use this skill when: - You want your Coze bot to read/write local files - You need a Coze bot to execute shell commands on your machine - Your Coze bot should search the web and return structured results - You want to give Coze bots local data access (clipboard, directory listings, system info) - You're building a two-way bridge between Coze cloud agents and your local environment - You need to expose OpenClaw agent capabilities to Coze through a webhook/API

ClawHub Agent Skills автор: homesickjava v1.0.5 MIT-0 8 файлов тело ≈ 12 881 токенов Открыть источникclawhub.ai проанализирован 29 ч назад

Соедините ваших ботов Coze с возможностями локальной машины.

Как процесс D 40/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
86/100
безопасность, качество, тесты
Безопасность 60%
93
Качество 40%
76
Прогон на моделях
не было
Процессный рейтинг
D
40/100
Процесс не доведён
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Как улучшить

  1. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 7

✓ Критических и высоких находок нет

Средние и низкие: 7
  • низкая Утечка данных exfil-webhook-url references/coze-plugin-setup.md:38
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    Copy the forwarding URL: `https://xxxx.ngrok-free.app`
    заглушка
  • низкая Утечка данных exfil-webhook-url references/coze-plugin-setup.md:47
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    Copy the URL: `https://xxxx.trycloudflare.com`
    заглушка
  • низкая Утечка данных exfil-webhook-url references/coze-plugin-setup.md:69
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    - **Server URL**: Paste your ngrok/cloudflare URL (e.g. `https://xxxx.ngrok-free.app`)
    заглушка
  • низкая Утечка данных exfil-webhook-url references/coze-plugin-setup.md:102
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    - Test with curl: `curl https://xxxx.ngrok-free.app/health`
    заглушка
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:23
    Строка, похожая на токен (может быть id, хеш или секрет)
    ![Coze-Power Architecture](data:image/jpeg;base64,/9j/4AAQ…AAD/4gHY…AAQ
  • низкая Утечка данных exfil-webhook-url SKILL.md:42
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    # → https://xxxx.ngrok.io  (copy this URL)
    заглушка
  • низкая Утечка данных exfil-webhook-url SKILL.md:52
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    3. Set **Server URL** to your ngrok/cloudflare URL (e.g. `https://xxxx.ngrok.io`)
    заглушка

Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение body-long тело SKILL.md ≈ 12881 токенов (рекомендуется < 5000); вынесите детали в references/

Процессный рейтинг: все десять параметров 40/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
  • 40Стоимость исполнения. Тело инструкции 12881 токенов: вытесняет саму задачу из окна
  • 60Инструменты и файлы. Используются инструменты (bash, write, web), но во frontmatter они не объявлены
  • 100Шаги. Шагов: 11
  • 100Согласованность. Имя и обязательные поля на месте
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 809: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -2Ссылки на localhost: у другого пользователя не заработает
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 14 заголовков
  • +3Пошаговые инструкции: 11 пунктов
  • +4Есть примеры (3 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (3 из 3)
  • +3Все 1 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 76.

Внешние проверки

ClawHub: suspicious
This is a disclosed Coze-to-local bridge, but it exposes local file writes, clipboard access, and shell commands over a public tunnel with weak defaults and unsafe command handling.
LLM: suspicious (high) · 5 июн. 2026 г.