SKILLEMALL.ai

BD aihot

AI HOT (aihot.virxact.com) Skill для запроса информации о новостях ИИ на китайском языке. Используйте, когда пользователь хочет узнать «Что происходит в сфере ИИ сегодня?», «Ежедневный отчет по ИИ», «AI HOT», «Новости ИИ», «Горячие темы ИИ», «Что нового в ИИ?», «Что нового выпустили OpenAI/Anthropic/Google?», «AI hot today», «AI news today», «Посмотрите на динамику развития ИИ», «Какие большие модели были выпущены сегодня?», «Что было вчера в сфере ИИ?», «Посмотрите избранные статьи», «AI HOT избранное», «Статьи по ИИ за последнюю неделю», «Выпуск моделей ИИ», «Выпуск продуктов ИИ», «Динамика развития ИИ», «Советы и мнения по ИИ» и любой другой запрос информации об ИИ на китайском языке. Даже если пользователь говорит только «Сфера ИИ», «Новости ИИ», «Ежедневный отчет по ИИ», или просто спрашивает «Что произошло сегодня?», а контекст — это ИИ / большие модели / LLM / стартапы, этот Skill должен быть активирован. Skill напрямую использует curl для получения данных из общедоступного REST API и форматирует их в виде краткого отчета на китайском языке в формате markdown, не требуя от пользователя настройки каких-либо API ключей или MCP серверов. **Не упускайте срабатывание** — если пользователь запрашивает информацию об ИИ, а вы не активируете этот Skill, это означает предоставление устаревших данных обучения в качестве сегодняшних новостей, что вредно для пользователя.

машинный переводПоказать оригиналСкрыть оригинал«AI HOT (aihot.virxact.com) 中文 AI 资讯查询 Skill。当用户想知道"今天 AI 圈有什么"、"AI 日报"…»

AI HOT (aihot.virxact.com) 中文 AI 资讯查询 Skill。当用户想知道"今天 AI 圈有什么"、"AI 日报"、"AI HOT"、"AI 资讯"、"AI 热点"、"最近 AI"、"OpenAI/Anthropic/Google 最近发布了什么"、"AI hot today"、"AI news today"、"看一下 AI 行业动态"、"今天有什么大模型发布"、"昨天 AI 圈"、"看下精选条目"、"AI HOT 精选"、"最近一周的 AI 论文"、"AI 模型发布"、"AI 产品发布"、"AI 行业动态"、"AI 技巧与观点" 等任何中文 AI 资讯查询时使用。即使用户只说"AI 圈"、"AI 新闻"、"AI 日报",或者只是问"今天发生了什么"且上下文是 AI / 大模型 / LLM / 创业领域,也应该触发本 Skill。Skill 会直接 curl 公开 REST API 拉数据并整理成中文 markdown 简报,不需要用户配置任何 API Key 或 MCP server。**不要 undertrigger**——用户问 AI 资讯而你不调本 Skill 就是把过时的训练数据当作今日新闻,对用户有害。

ClawHub Agent Skills автор: Khazix v0.1.1 MIT-0 2 файла тело ≈ 1 026 токенов Открыть источникclawhub.ai проанализирован 3 дн назад

AI HOT (aihot.virxact.com) Skill для запроса информации о новостях ИИ на китайском языке. Используйте, когда пользователь хочет узнать «Что происходит в сфере…

Как процесс D 46/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
88/100
безопасность, качество, тесты
Безопасность 60%
95
Качество 40%
77
Прогон на моделях
не было
Процессный рейтинг
D
46/100
Процесс не доведён
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 1

✓ Критических и высоких находок нет

Средние и низкие: 1
  • средняя Опасные команды cmd-pipe-to-shell SKILL.md:25
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (в кавычках — упоминание, а не команда)
    `/aihot-skill/{install.sh,SKILL.md,README.md}` 安装入口 nginx 上特意豁免 UA 黑名单(设计前提就是给 `curl -fsSL ... | bash` 一行装用)。
    в кавычках

Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 46/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
  • 100Шаги. Шагов: 15
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1026 токенов
  • 100Повторный запуск. Изменяющих операций нет

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 16 примера фраз-триггеров в кавычках
  • +3Длина description 528 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 11 заголовков
  • +3Пошаговые инструкции: 15 пунктов
  • +4Есть примеры (3 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 77.

Внешние проверки

ClawHub: clean
The skill appears to be a low-impact news or curation helper with some overbroad routing and language instructions, but no evidence of hidden access, persistence, credential use, or destructive behavior.
LLM: benign (medium) · VirusTotal: · 29 мая 2026 г.