BF skill-install-guardian
Проверяйте сторонние навыки, плагины, репозитории, npm-пакеты, pip-пакеты, установщики shell и GitHub Actions от Claude/OpenClaw/Codex/OpenCode перед любой загрузкой или установкой. Используйте автоматически, когда пользователь просит установить, добавить, скачать, клонировать, запустить, curl-bash, npm install, pip install, clawhub install или использовать навык/плагин из GitHub, ClawHub или других реестров. Сначала выполните проверку репутации источника, затем предварительный просмотр кода перед загрузкой, затем глубокую проверку после загрузки без выполнения установочных скриптов. Блокируйте или эскалируйте, когда обнаружите кражу учетных данных, утечку данных, удаленное выполнение команд, маяки вредоносных IP/доменов, кражу кошелька, обфускацию, подозрительные хуки жизненного цикла, шаблоны prompt-injection-to-shell, неизвестные пакеты, опечатки, путаницу зависимостей или небезопасные GitHub Actions/рабочие процессы.
машинный переводПоказать оригиналСкрыть оригинал«Inspect third-party Claude/OpenClaw/Codex/OpenCode skills, plugins, re…»
Inspect third-party Claude/OpenClaw/Codex/OpenCode skills, plugins, repos, npm packages, pip packages, shell installers, and GitHub Actions before any download or installation. Use automatically whenever a user asks to install, add, pull, clone, run, curl-bash, npm install, pip install, clawhub install, or use a skill/plugin from GitHub, ClawHub, or other registries. Perform source reputation checks first, then pre-download code review, then post-download deep inspection without executing install scripts. Block or escalate when you detect credential theft, data exfiltration, remote command execution, malicious IP/domain beacons, wallet theft, obfuscation, suspicious lifecycle hooks, prompt-injection-to-shell patterns, unknown packages, typosquatting, dependency confusion, or unsafe GitHub Actions/workflows.
Проверяйте сторонние навыки, плагины, репозитории, npm-пакеты, pip-пакеты, установщики shell и GitHub Actions от Claude/OpenClaw/Codex/OpenCode перед любой…
Как процесс F 32/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/*.ts
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
средняя Рискованное назначение
intent-wallet-secretsfindings-catalog.md:21Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- Seed phrase capture or RPC signing interception
Ещё 3 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: scripts/*.ts
Процессный рейтинг: все десять параметров 32/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/*.ts
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 5, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (skill-install-guardian) не совпадает с папкой (security-audit-tools)
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Стоимость исполнения. Тело инструкции 4354 токенов
- 100Шаги. Шагов: 116
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 818: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -252 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 45 заголовков
- +3Пошаговые инструкции: 116 пунктов
- +4Есть примеры (45 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 73.