SKILLEMALL.ai
GitHub ↗ EN Войти

BC kannaka-node

Передайте свежий сервер Linux AI и получите работающий узел Kannaka. Имея IP или имя хоста и доступ по SSH, агент проверяет сервер, устанавливает подписанный релиз Kannaka, записывает идентификатор узла, настраивает его как службу systemd, которая присоединяется к кластеру и синхронизирует свою память, каждую ночь мечтает и доказывает, что он жив, прежде чем вернуть его. Работает на бесплатном уровне Oracle Cloud (Oracle Linux, aarch64), Ubuntu, Debian, Fedora. Используйте, когда кто-то говорит "настроить сервер kannaka", "подготовить узел", "вот мой сервер, сделайте из него узел kannaka" или спрашивает, как установить kannaka на VPS.

машинный переводПоказать оригиналСкрыть оригинал«Hand a fresh Linux server to an AI and get back a running Kannaka node…»

Hand a fresh Linux server to an AI and get back a running Kannaka node. Given an IP or hostname and SSH access, the agent checks the box, installs the signed Kannaka release, writes the node's identity, wires it as a systemd service that joins the constellation swarm and keeps its memory in sync, dreams nightly, and proves it is alive before handing it back. Works on Oracle Cloud free tier (Oracle Linux, aarch64), Ubuntu, Debian, Fedora. Use when someone says "set up a kannaka server", "provision a node", "here is my server, make it a kannaka node", or asks how to install kannaka on a VPS.

ClawHub Agent Skills автор: Flaukowski v1.0.2 MIT-0 5 файлов · 1 скрипт тело ≈ 2 162 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Передайте свежий сервер Linux AI и получите работающий узел Kannaka.

Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия

ПроцедураИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
75/100
безопасность, качество, тесты
Безопасность 60%
64
Качество 40%
92
Прогон на моделях
не было
Процессный рейтинг
C
57/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Когда включается вес 12
50
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 12

    ✓ Критических и высоких находок нет

    Средние и низкие: 12
    • средняя Опасные команды cmd-pipe-to-shell scripts/provision.sh:121
      Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
      as_user "curl -fsSL '$INSTALL_URL' | sh -s -- $flags" || { echo "installer failed" >&2; return 1; }
      строка в коде
    • средняя Опасные команды cmd-privilege scripts/provision.sh:284
      Повышение привилегий / права на запись для всех
      [ -f "$SYS_BIN" ] && $SUDO mv "$SYS_BIN" "$SYS_BIN.previous"   # never overwrite a running binary in place
    • средняя Опасные команды cmd-privilege scripts/provision.sh:289
      Повышение привилегий / права на запись для всех
      printf '%s\n' "$runner_body" | $SUDO tee "$RUNNER" >/dev/null && $SUDO chmod 755 "$RUNNER"
    • средняя Опасные команды cmd-privilege scripts/provision.sh:290
      Повышение привилегий / права на запись для всех
      printf '%s\n' "$unit_node" | $SUDO tee "$UNIT_NODE" >/dev/null
    • средняя Опасные команды cmd-privilege scripts/provision.sh:291
      Повышение привилегий / права на запись для всех
      if [ "$ROLE" = serve ]; then printf '%s\n' "$unit_serve" | $SUDO tee "$UNIT_SERVE" >/dev/null; fi
    • средняя Опасные команды cmd-privilege scripts/provision.sh:292
      Повышение привилегий / права на запись для всех
      if [ "$DREAM" = true ]; then printf '%s\n' "$unit_dream" | $SUDO tee "$UNIT_DREAM" >/dev/null; printf '%s\n' "$timer_dream" | $SUDO tee "$TIMER_DREAM" >/dev/null; fi
    • низкая Опасные команды cmd-background-process scripts/provision.sh:294
      Запуск фонового / автозапускаемого процесса
      $SUDO systemctl enable --now kannaka-node.service >/dev/null 2>&1 || $SUDO systemctl restart kannaka-node.service
    • низкая Опасные команды cmd-background-process scripts/provision.sh:297
      Запуск фонового / автозапускаемого процесса
      [ "$ROLE" = serve ] && $SUDO systemctl enable --now kannaka-serve.service >/dev/null 2>&1
    • низкая Опасные команды cmd-background-process scripts/provision.sh:298
      Запуск фонового / автозапускаемого процесса
      [ "$DREAM" = true ] && $SUDO systemctl enable --now kannaka-dream.timer >/dev/null 2>&1
    • низкая Опасные команды cmd-privilege SKILL.md:67
      Повышение привилегий / права на запись для всех (в кавычках — упоминание, а не команда)
      **4. Service.** `sudo bash provision.sh service [--role serve] [--no-dream]`. This is the
      в кавычках
    • низкая Опасные команды cmd-privilege SKILL.md:115
      Повышение привилегий / права на запись для всех (строка таблицы в документации)
      | `status=127` restart loop | the runner script is missing | `sudo bash provision.sh service` rewrites it |
      таблица
    • низкая Опасные команды cmd-privilege SKILL.md:122
      Повышение привилегий / права на запись для всех (в кавычках — упоминание, а не команда)
      (manifest-pinned, sha2…ied) followed by `sudo bash provision.sh service`, which swaps
      в кавычках

    Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 57/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 50Когда включается. Не сказано, при каком запросе скилл включается
    • 55Ошибки и развилки. Развилок: 1
    • 60Инструменты и файлы. Используются инструменты (bash, node), но во frontmatter они не объявлены
    • 100Шаги. Шагов: 6
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 2162 токенов
    • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
    • 100Отчётность по ходу. Скилл сообщает о ходе работы
    • high Скилл велит модели самой совершать необратимое действие, без подтверждения человеком

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +4Нет примеров входа/выхода
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +5В description 3 примера фраз-триггеров в кавычках
    • +3Длина description 596 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 6 заголовков
    • +3Пошаговые инструкции: 6 пунктов
    • +4Справочные файлы упоминаются в инструкциях (2 из 2)
    • +3Все 1 скриптов описаны в инструкциях

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 92.

    Внешние проверки

    ClawHub: suspicious
    The skill is openly designed to provision a long-running server node, but its installer and service setup contain unsafe remote execution and injection risks that need review before use.
    LLM: suspicious (high) · 11 сент. 2026 г.