BD agency
The Agency - переключатель ролей ИИ. Активируйте специализированные профессиональные роли (frontend-разработчик, торговый агент, специалист по маркетингу и т. д.) для различных задач. Используйте, когда пользователь говорит «переключиться на [роль]», «активировать режим [роль]», «стать [ролью]» или хочет работать в определенной профессиональной роли.
машинный переводПоказать оригиналСкрыть оригинал«The Agency - AI role switcher. Activate specialized professional roles…»
The Agency - AI role switcher. Activate specialized professional roles (frontend developer, sales agent, marketing specialist, etc.) for different tasks. Use when user says "switch to [role]", "activate [role] mode", "become [role]", or wants to work in a specific professional persona.
The Agency - переключатель ролей ИИ.
Как процесс D 49/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 15
✓ Критических и высоких находок нет
Средние и низкие: 15
-
средняя Опасные команды
cmd-autorun-instructiongame-development/unreal-engine/unreal-systems-engineer.md:58Инструкция автоматически запускать скрипт в каждой сессии- Always run `GenerateProjectFiles.bat` after modifying `.Build.cs` or `.uproject` files
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-cms-developer.md:534Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Security Engineer** — for penetration testing or hardened server/application configurations on high-value targets
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-security-engineer.md:41Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Test for business logic flaws: race conditions (TOCTOU), price manipulation, workflow bypass, privilege escalation through feature abuse
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-security-engineer.md:74Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **High**: Stored XSS, IDOR with sensitive data exposure, privilege escalation
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-security-engineer.md:235Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)5. **Authorization testing**: IDOR, privilege escalation, role boundary enforcement, API scope validation
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-security-engineer.md:254Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [ ] **Authorization**: IDOR, privilege escalation, mass assignment, horizontal escalation
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-solidity-smart-contract-engineer.md:485Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- When access control gaps allow privilege escalation through role chaining
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-threat-detection-engineer.md:32Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Validate that detections actually fire by running atomic red team tests or purple team exercises
детектор -
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-threat-detection-engineer.md:58Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Cover the full kill chain — detecting only initial access means you miss lateral movement, persistence, and exfiltration
детектор -
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-threat-detection-engineer.md:184Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Privilege Escalation| 13 | 5 | 8 | 38% |
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-threat-detection-engineer.md:188Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Lateral Movement | 9 | 4 | 5 | 44% |
-
низкая Рискованное назначение
intent-offensive-securityengineering/engineering-threat-detection-engineer.md:191Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Command and Control | 16 | 5 | 11 | 31% |
-
низкая Секреты в коде
secret-high-entropy-tokenengineering/engineering-threat-detection-engineer.md:234Строка, похожая на токен (может быть id, хеш или секрет)run: pip install sigma-cli pySigma-backend-splunk pySi…der
-
низкая Секреты в коде
secret-high-entropy-tokenengineering/engineering-threat-detection-engineer.md:273Строка, похожая на токен (может быть id, хеш или секрет)pySi…der \
-
низкая Секреты в коде
secret-high-entropy-tokengame-development/unreal-engine/unreal-multiplayer-architect.md:299Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- Implement `URep…n2D` for open-world games: only replicate actors within spatial cells to nearby clients
в кавычках
Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 49/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Согласованность. Имя во frontmatter (agency) не совпадает с папкой (agency-agents-main)
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 21
- 100Стоимость исполнения. Тело инструкции 527 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 3 примера фраз-триггеров в кавычках
- +3Длина description 286 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 6 заголовков
- +3Пошаговые инструкции: 21 пунктов
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 85.