BC huawei-cloud-skill-creator
1. Шестиэтапный конвейер для создания навыков Huawei Cloud — Сократический сбор требований, исследование CLI→SDK→API, генерация MD, подготовка к тестированию, детальное тестирование и окончательная очистка и проверка соответствия. 2. Фазовая зависимость: каждый этап строится на выходе предыдущего, ни один этап не может быть пропущен. 3. Поддерживает режимы выполнения CLI, SDK и REST API с автоматическим обнаружением резервного копирования. 4. Генерирует полную структуру каталога навыков с SKILL.md, references/, scripts/, templates/. 5. Проверяет соответствие спецификации навыков Huawei Cloud (华为云Skill检查规范). Триггеры включают: "создать Huawei Cloud Skill","новый Huawei Cloud Skill","создатель Huawei Cloud Skill","создать Skill","новый Skill","создатель Skill","create skill","build skill","new skill","skill creator","scaffold a Huawei Cloud skill","wrap CLI or OpenAPI into a skill","package cloud operations into a skill","помоги создать Huawei Cloud Skill","помоги создать новый Skill","инкапсулировать Huawei Cloud CLI в Skill","шаблон Huawei Cloud Skill","помоги создать skill","нужен skill","создать skill","сгенерировать skill","помоги создать Huawei Cloud skill".
машинный переводПоказать оригиналСкрыть оригинал«1. Six-phase pipeline for creating Huawei Cloud skills — Socratic requ…»
1. Six-phase pipeline for creating Huawei Cloud skills — Socratic requirements gathering, CLI→SDK→API research, MD generation, test preparation, detailed testing, and final cleanup & compliance check 2. Phase-chained dependency: each phase builds on the previous phase's output, no phase may be skipped 3. Supports CLI, SDK, and REST API execution modes with automatic fallback detection 4. Generates complete skill directory structure with SKILL.md, references/, scripts/, templates/ 5. Validates against the Huawei Cloud Skill Specification (华为云Skill检查规范) Triggers include: "创建华为云Skill","新建华为云Skill","华为云skill创建器","创建 Skill","新建 Skill","skill 创建器","create skill","build skill","new skill","skill creator","scaffold a Huawei Cloud skill","wrap CLI or OpenAPI into a skill","package cloud operations into a skill","帮我创建华为云Skill","帮我新建一个Skill","封装华为云CLI为Skill","华为云Skill脚手架","帮我创建一个skill","我需要一个skill","建一个skill","生成skill","帮我建一个华为云skill".
1. Шестиэтапный конвейер для создания навыков Huawei Cloud — Сократический сбор требований, исследование CLI→SDK→API, генерация MD, подготовка к тестированию…
Как процесс C 64/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, стоимость исполнения
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Опасные команды
cmd-pipe-to-shellscripts/test-cli-commands.sh:84Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (тестовый файл / пример)hcloud\ *|python3\ *|curl\ *|bash\ *) return 0 ;;
тестовый файл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:324Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)| Vulnerability pattern detection | Known command injection, reverse shell, dangerous function, and prompt injection patterns |
детектор
Просканировано файлов: 13. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 8035 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 64/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 40Стоимость исполнения. Тело инструкции 8035 токенов: вытесняет саму задачу из окна
- 60Инструменты и файлы. Используются инструменты (bash, web, python, node), но во frontmatter они не объявлены
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 96, расплывчатых формулировок: 2
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (10 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 938: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -212 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 22 примера фраз-триггеров в кавычках
- +4Структура: 26 заголовков
- +3Пошаговые инструкции: 96 пунктов
- +4Есть примеры (15 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (7 из 7)
- +3Все 3 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 69.