CB Server
Запускает веб-сервисы и сервисы приложений на хосте: контроль процессов, порты и сокеты, настройка рабочих процессов, перезапуск без потери запросов. Используйте, когда сервис не запускается, завершается после выхода из системы, зацикливается при перезапуске или исчезает при перезагрузке; когда порт уже используется, или он отвечает на localhost, но отказывает в соединениях извне; когда запрос возвращает 502, 504, 413, 499 или цикл перенаправлений между прокси и приложением; при настройке nginx, Caddy, Traefik, HAProxy, systemd, PM2 или php-fpm; при настройке рабочих процессов и потоков, настройке keepalive и таймаутов, или когда система исчерпывает файловые дескрипторы или память под нагрузкой; при выпуске релиза и его откате; при обслуживании больших загрузок, WebSockets или gRPC через прокси; и при самостоятельном размещении приложений или медиасерверов. Не для настройки директив nginx (`nginx`), выдачи сертификатов (`ssl`), сбоев хостовой ОС (`linux`), сборки образов (`docker`), Kubernetes (`k8s`), конвейеров CI/CD (`deploy`) или подготовки машины (`vps`).
машинный переводПоказать оригиналСкрыть оригинал«Runs web and application services on a host: process supervision, port…»
Runs web and application services on a host: process supervision, ports and sockets, worker sizing, restarting without dropping requests. Use when a service will not start, dies after logout, restart-loops, or vanishes on reboot; when a port is already in use, or it answers on localhost but refuses connections from outside; when a request returns 502, 504, 413, 499, or a redirect loop between proxy and app; when wiring nginx, Caddy, Traefik, HAProxy, systemd, PM2, or php-fpm; when sizing workers and threads, tuning keepalive and timeouts, or a box runs out of file descriptors or memory under load; when shipping a release and rolling it back; when serving large uploads, WebSockets, or gRPC through a proxy; and when self-hosting apps or media servers. Not for nginx directive tuning (`nginx`), certificate issuance (`ssl`), host OS failures (`linux`), image building (`docker`), Kubernetes (`k8s`), CI/CD pipelines (`deploy`), or provisioning the machine (`vps`).
Запускает веб-сервисы и сервисы приложений на хосте: контроль процессов, порты и сокеты, настройка рабочих процессов, перезапуск без потери запросов.
Как процесс B 66/100 · Почти готов — слабые места: входы и предусловия, повторный запуск
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.
Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
-
высокая Сокрытие от пользователя
en-hide-from-userdeployment.md:117Инструкция скрыть действия от пользователя- Deploy by **digest**, not by tag: `image: app@sha256:…`. A moving tag means two boxes silently run different code, and "roll back to `latest`" is meaningless (`containers.md`).
Средние и низкие: 4
-
низкая Опасные команды
cmd-background-processcontainers.md:101Запуск фонового / автозапускаемого процесса (в кавычках — упоминание, а не команда)`unless-stopped` only survives a reboot if the container runtime's own service is enabled at boot. On a systemd host: `systemctl is-enabled docker`. This is the container equivalent of `systemctl enab
в кавычках -
низкая Рискованное назначение
intent-offensive-securitymaintenance.md:43Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)**Where** — the 3-2-1 shape, stated plainly: at least one copy **off the box**, and at least one copy the box's own credentials cannot delete. Ransomware and a bad `rm -rf` both walk every path the se
в кавычках -
низкая Опасные команды
cmd-background-processprocesses.md:33Запуск фонового / автозапускаемого процесса (в кавычках — упоминание, а не команда)Apply: `systemctl daemon-reload`, then `systemctl enable --now api`. **`enable` is what makes it start at boot; `start` alone does not** — the most common way a service "randomly disappears" months la
в кавычках -
низкая Опасные команды
cmd-background-processprocesses.md:128Запуск фонового / автозапускаемого процесса (в кавычках — упоминание, а не команда)`api@.service` with `%i` as the instance name runs N copies from one file: `systemctl enable --now api@8001 api@8002`, then load-balance across them in the proxy. This is how you use every core with a
в кавычках
Просканировано файлов: 19. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
name-formatname должен быть в kebab-case (строчные буквы, цифры, дефисы) - предупреждение
body-longтело SKILL.md ≈ 7026 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "slug" - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage" - заметка
frontmatter-keyнеизвестное поле фронтматтера "changelog"
Процессный рейтинг: все десять параметров 66/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 39, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash, web, python, node), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Стоимость исполнения. Тело инструкции 7026 токенов
- 100Шаги. Шагов: 40
- 100Ошибки и развилки. Развилок: 5, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Длина description 971: рекомендуется 120–800 символов
- +4Нет примеров входа/выхода
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 40 пунктов
- +3Формат ответа описан явно
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 66.