BD happy-notes
Помощник по базе знаний iflow (iflow knowledge base), поддерживает управление базой знаний, загрузку файлов/импорт по URL, генерацию контента, поиск в интернете и импорт в базу знаний. Используйте, когда пользователь упоминает базу знаний, хранилище данных, сохраненные статьи, сохраненные ссылки, загрузку файлов, импорт веб-страниц, генерацию отчетов, генерацию PPT, генерацию подкастов, генерацию интеллект-карт, генерацию видео, обмен базой знаний, просмотр прогресса генерации, поиск статей и их систематизацию, поиск литературы и генерацию отчетов, глубокое исследование, поиск в интернете и сохранение в базу знаний. Даже если пользователь явно не говорит "база знаний" или "отчет", но намерение связано с сохранением статей, систематизацией знаний, генерацией контента, обменом знаниями, повседневными записями (например, "помоги мне записать эту статью" "сделай PPT" "поделиться с коллегой" "глубоко изучить" "записать сегодня обед 50 юаней" "сделать мне заметку" "сохранить эту информацию"), этот навык должен быть активирован. Примечание: если пользователь просто хочет быстро узнать о каком-либо вопросе (например, "что такое XX" "помоги мне найти XX"), не связанном с хранением в базе знаний или генерацией контента, этот навык не должен активироваться, Агент должен напрямую ответить, используя свои собственные поисковые возможности. Английские триггеры: knowledge base, upload file, import URL, generate report, create PPT, generate podcast, generate video, mind map, share notebook, deep research, save article, web search, literature review, academic paper, iflow.
машинный переводПоказать оригиналСкрыть оригинал«iflow 知识库助手（iflow知识库），支持知识库管理、文件上传/URL导入、内容生成、联网搜索并导入知识库。 当用户提到知识库、资料库…»
iflow 知识库助手（iflow知识库），支持知识库管理、文件上传/URL导入、内容生成、联网搜索并导入知识库。 当用户提到知识库、资料库、收藏文章、保存链接、上传文件、导入网页、 生成报告、生成PPT、生成播客、生成思维导图、生成视频、分享知识库、 查看生成进度、搜论文并整理、查文献并生成报告、深度研究、搜索网页并存到知识库时，使用此 skill。 即使用户没有明确说"知识库"或"报告"，只要意图涉及文章收藏、知识整理、内容生成、 知识分享、日常记录（如"帮我记一下这篇文章""做个PPT""分享给同事""深度研究一下" "记一下今天吃饭50元""帮我记个笔记""存一下这个信息"），也应触发此 skill。 注意：如果用户只是想快速了解某个问题（如"XX是什么""帮我查一下XX"）而不涉及知识库存储或内容生成， 不应触发此 skill，Agent 应使用自身的搜索能力直接回答。 English triggers: knowledge base, upload file, import URL, generate report, create PPT, generate podcast, generate video, mind map, share notebook, deep research, save article, web search, literature review, academic paper, iflow.
Помощник по базе знаний iflow (iflow knowledge base), поддерживает управление базой знаний, загрузку файлов/импорт по URL, генерацию контента, поиск в…
Как процесс D 48/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 1
✓ Критических и высоких находок нет
Средние и низкие: 1
-
средняя Утечка данных
net-redirectable-api-keyscripts/iflow_common.py:30Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
Просканировано файлов: 27. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 48/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 15, без проверки текущего состояния
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 28
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3486 токенов
- medium Тестов 88, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
- low Среди тестов нет случая на инъекцию через данные
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -31 из 11 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 6 примера фраз-триггеров в кавычках
- +3Длина description 626 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 24 заголовков
- +3Пошаговые инструкции: 28 пунктов
- +4Есть примеры (8 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.