BF agency-agents
Активация специализированных ролей AI-агентов для целевой экспертизы. Агентство предоставляет готовые роли в более чем 18 областях, включая инженерию, маркетинг, продукт, продажи, дизайн и специализированные роли. Используйте, когда вам нужно принять сфокусированную профессиональную идентичность с проверенными рабочими процессами, стилем общения и отраслевой экспертизой. Распространенные триггеры: "Activate Frontend Developer mode" (Активировать режим Frontend разработчика), "Switch to Product Manager" (Переключиться на менеджера продукта), "Use Data Analyst persona" (Использовать роль аналитика данных) или при работе над задачами в конкретной области, которые выигрывают от специализированной перспективы и проверенных лучших практик.
машинный переводПоказать оригиналСкрыть оригинал«Activate specialized AI agent personas for targeted expertise. The Age…»
Activate specialized AI agent personas for targeted expertise. The Agency provides pre-built personas across 18+ domains including engineering, marketing, product, sales, design, and specialized roles. Use when you need to adopt a focused professional identity with proven workflows, communication style, and domain expertise. Common triggers: "Activate Frontend Developer mode", "Switch to Product Manager", "Use Data Analyst persona", or when working on domain-specific tasks that benefit from specialized perspective and proven best practices.
Активация специализированных ролей AI-агентов для целевой экспертизы.
Как процесс F 31/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/agents/<domain>/, references/agents/product/, references/agents/sales/
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 11
✓ Критических и высоких находок нет
Средние и низкие: 11
-
средняя Опасные команды
cmd-autorun-instructionreferences/agents/game-development/unreal-engine/unreal-systems-engineer.md:58Инструкция автоматически запускать скрипт в каждой сессии- Always run `GenerateProjectFiles.bat` after modifying `.Build.cs` or `.uproject` files
-
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-security-engineer.md:28Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)### Vulnerability Assessment & Penetration Testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-solidity-smart-contract-engineer.md:485Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- When access control gaps allow privilege escalation through role chaining
-
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-threat-detection-engineer.md:32Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Validate that detections actually fire by running atomic red team tests or purple team exercises
детектор -
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-threat-detection-engineer.md:58Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Cover the full kill chain — detecting only initial access means you miss lateral movement, persistence, and exfiltration
детектор -
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-threat-detection-engineer.md:184Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Privilege Escalation| 13 | 5 | 8 | 38% |
-
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-threat-detection-engineer.md:188Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Lateral Movement | 9 | 4 | 5 | 44% |
-
низкая Рискованное назначение
intent-offensive-securityreferences/agents/engineering/engineering-threat-detection-engineer.md:191Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Command and Control | 16 | 5 | 11 | 31% |
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/agents/engineering/engineering-threat-detection-engineer.md:234Строка, похожая на токен (может быть id, хеш или секрет)run: pip install sigma-cli pySigma-backend-splunk pySi…der
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/agents/engineering/engineering-threat-detection-engineer.md:273Строка, похожая на токен (может быть id, хеш или секрет)pySi…der \
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/agents/game-development/unreal-engine/unreal-multiplayer-architect.md:299Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- Implement `URep…n2D` for open-world games: only replicate actors within spatial cells to nearby clients
в кавычках
Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Activate specialized AI agent personas for targeted expertise. The… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении - предупреждение
missing-refссылка на отсутствующий файл: references/agents/<domain>/ - предупреждение
missing-refссылка на отсутствующий файл: references/agents/product/ - предупреждение
missing-refссылка на отсутствующий файл: references/agents/sales/
Процессный рейтинг: все десять параметров 31/100
- 0Инструменты и файлы. Не хватает 3 файла(ов): references/agents/<domain>/, references/agents/product/, references/agents/sales/
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Согласованность. Имя во frontmatter (agency-agents) не совпадает с папкой (agency-agents-wrapper)
- 100Шаги. Шагов: 45
- 100Стоимость исполнения. Тело инструкции 1297 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 3 примера фраз-триггеров в кавычках
- +3Длина description 546 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 10 заголовков
- +3Пошаговые инструкции: 45 пунктов
- +4Есть примеры (2 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 67.