CD agent-reach
Используйте интернет: ищите, читайте и взаимодействуйте с более чем 13 платформами, включая Twitter/X, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu (小红书), Douyin (抖音), WeChat Articles (微信公众号), LinkedIn, Boss直聘, RSS, Exa web search и любую веб-страницу. Используйте, когда: (1) пользователь просит искать или читать любую из этих платформ, (2) пользователь делится URL с любой поддерживаемой платформы, (3) пользователь просит искать в интернете, находить информацию онлайн или исследовать тему, (4) пользователь просит публиковать, комментировать или взаимодействовать на поддерживаемых платформах, (5) пользователь просит настроить или установить канал платформы. Триггеры: «搜推特», «搜小红书», «看视频», «搜一下», «上网搜», «帮我查», «全网搜索», «search twitter», «read tweet», «youtube transcript», «search reddit», «read this link», «看这个链接», «B站», «bilibili», «抖音视频», «微信文章», «公众号», «LinkedIn», «GitHub issue», «RSS», «search online», «web search», «find information», «research», «帮我配», «configure twitter», «configure proxy», «帮我安装».
машинный переводПоказать оригиналСкрыть оригинал«Use the internet: search, read, and interact with 13+ platforms includ…»
Use the internet: search, read, and interact with 13+ platforms including Twitter/X, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu (小红书), Douyin (抖音), WeChat Articles (微信公众号), LinkedIn, Boss直聘, RSS, Exa web search, and any web page. Use when: (1) user asks to search or read any of these platforms, (2) user shares a URL from any supported platform, (3) user asks to search the web, find information online, or research a topic, (4) user asks to post, comment, or interact on supported platforms, (5) user asks to configure or set up a platform channel. Triggers: "搜推特", "搜小红书", "看视频", "搜一下", "上网搜", "帮我查", "全网搜索", "search twitter", "read tweet", "youtube transcript", "search reddit", "read this link", "看这个链接", "B站", "bilibili", "抖音视频", "微信文章", "公众号", "LinkedIn", "GitHub issue", "RSS", "search online", "web search", "find information", "research", "帮我配", "configure twitter", "configure proxy", "帮我安装".
Используйте интернет: ищите, читайте и взаимодействуйте с более чем 13 платформами, включая Twitter/X, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu (小红书)…
Как процесс D 41/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
средняя Утечка данных
intent-browser-credential-storeagent_reach/cli.py:81Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)help="Auto-extract ALL platform cookies from browser (chrome/firefox/edge/brave/opera)")
в кавычках -
средняя Утечка данных
intent-browser-credential-storeagent_reach/cli.py:225Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)print("[dry-run] Would try to import cookies from Chrome/Firefox")в кавычках -
средняя Опасные команды
cmd-install-from-urlagent_reach/cli.py:1217Установка пакета по недоверенному URL / из архива (строковый литерал в коде, не выполняется)print(" pip install --upgrade https://github.com/Panniantong/agent-reach/archive/main.zip")строка в коде -
средняя Опасные команды
cmd-install-from-urlagent_reach/cli.py:1240Установка пакета по недоверенному URL / из архива (строковый литерал в коде, не выполняется)print(" pip install --upgrade https://github.com/Panniantong/agent-reach/archive/main.zip")строка в коде -
средняя Опасные команды
cmd-install-from-urlagent_reach/cli.py:1313Установка пакета по недоверенному URL / из архива (строковый литерал в коде, не выполняется)print(f" 更新: pip install --upgrade https://github.com/Panniantong/agent-reach/archive/main.zip")
строка в коде -
средняя Утечка данных
intent-browser-credential-storeSKILL.md:68Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)> Server IPs may get 412. Use `--cookies-from-browser chrome` or configure proxy.
в кавычках -
низкая Опасные команды
cmd-pipe-to-shellagent_reach/cli.py:584Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)("Node.js", ["node"], "curl NodeSource setup | bash + apt install nodejs"),детекторстрока в коде -
низкая Опасные команды
cmd-pipe-to-shellagent_reach/cli.py:626Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)print(" https://nodejs.org/ or: curl -fsSL https://fnm.vercel.app/install | bash")детекторстрока в коде -
низкая Утечка данных
net-credential-useagent_reach/guides/setup-twitter.md:70Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (в кавычках — упоминание, а не команда)xreach search "test" --auth-token "$AUTH_TOKEN" --ct0 "$CT0" --proxy "http://user:pass@host:port"
в кавычках
Просканировано файлов: 31. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 41/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (agent-reach) не совпадает с папкой (agent-reach-skip)
- 50Шаги. Шагов: 2
- 60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Стоимость исполнения. Тело инструкции 1128 токенов
- low Разделов верхнего уровня: 16. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 907: рекомендуется 120–800 символов
- +3Нет пошаговых инструкций или чек-листа
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 14 примера фраз-триггеров в кавычках
- +4Структура: 17 заголовков
- +4Есть примеры (14 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 83.