BF fliggy-rental-car
Интеллектуальный помощник по аренде автомобилей от Fliggy. Рекомендует наиболее подходящую модель автомобиля на основе потребностей пользователя в поездке (количество человек, пункт назначения, время, предпочтения по брендам), поддерживает вызов API Fliggy для аренды автомобилей Mtop для запроса наличия в реальном времени.
машинный переводПоказать оригиналСкрыть оригинал«飞猪租车智能推荐助手。根据用户出行需求(人数、目的地、时间、品牌偏好)推荐最适合的租车车型,支持调用飞猪租车Mtop API查询实时库存。…»
飞猪租车智能推荐助手。根据用户出行需求(人数、目的地、时间、品牌偏好)推荐最适合的租车车型,支持调用飞猪租车Mtop API查询实时库存。
Интеллектуальный помощник по аренде автомобилей от Fliggy.
Как процесс F 31/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: {otaLink}, {imageUrl}
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 12
✓ Критических и высоких находок нет
Средние и низкие: 12
-
низкая Секреты в коде
secret-high-entropy-tokenmtopapi/data.js:16Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"contextId": "QGW3…rWE",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenmtopapi/data.js:31Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"contextId": "QGW3…rWE",
в кавычках -
низкая Обфускация
obf-base64-blobmtopapi/data.js:4882Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)"tipItemKey": "eJwjykkBwDAIBEAxMQDLkSKkAggE/xLaeQ+9m0h…9ii/GYku…DNM+T292yoIfZFB+0DRZh"
в кавычках -
низкая Обфускация
obf-base64-blobmtopapi/data.js:4945Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)"tipItemKey": "eJwm…g1b+Edo4…7Pb/qQe1…wlB+MDRVQ"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenmtopapi/data.js:4945Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"tipItemKey": "eJwm…g1b+Edo4…7Pb/qQe1…wlB+MDRVQ"
в кавычках -
низкая Обфускация
obf-base64-blobmtopapi/data.js:5004Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)"tipItemKey": "eJyn…dBu/iXsT…ZMu/RiTVBOtTuN+TFlx…FOI="
в кавычках -
низкая Обфускация
obf-base64-blobmtopapi/data.js:5067Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)"tipItemKey": "eJw+yEkB…Gd5+zH9r…yX8/pmrD…FlM="
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenmtopapi/data.js:5067Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"tipItemKey": "eJw+yEkB…Gd5+zH9r…yX8/pmrD…FlM="
в кавычках -
низкая Обфускация
obf-base64-blobmtopapi/data.js:5136Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)"tipItemKey": "eJyh…BFz/wp8G…Ftw="
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenmtopapi/data.js:5387Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"tipItemKey": "eJx1…K8C+h+e7sf…KPI+9yUV…IET+NDRWi"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:71Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"contextId": "QGW3…rWE",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:112Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"contextId": "QGW3…rWE",
в кавычках
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
missing-refссылка на отсутствующий файл: {otaLink} - предупреждение
missing-refссылка на отсутствующий файл: {imageUrl}
Процессный рейтинг: все десять параметров 31/100
- 0Инструменты и файлы. Не хватает 2 файла(ов): {otaLink}, {imageUrl}
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Согласованность. Имя во frontmatter (fliggy-rental-car) не совпадает с папкой (rent-skill)
- 100Шаги. Шагов: 46
- 100Стоимость исполнения. Тело инструкции 1753 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 69: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 24 заголовков
- +3Пошаговые инструкции: 46 пунктов
- +4Есть примеры (11 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 60.