CC tao-data-io
Перенос данных для задач TAO — определяет уровень хранения (предварительно размещенное хранилище с нулевой выборкой / том из S3 / временная выборка в вычислительном узле), подготавливает входные данные (пакетная обработка + выборочная аннотация + извлечение архива + HF/NGC PTM), сопоставляет учетные данные со средой, трехсторонне маршрутизирует выходные данные с исключениями загрузки и запускает проверку вычислительного фрейма. Вспомогательный навык, который вызывают другие платформенные навыки (docker, kubernetes, slurm, brev, virtualenv) для получения данных в контейнер вычислений и из него без TAO SDK. Триггерные фразы включают «подготовить входные данные», «смонтировать набор данных», «загрузить результаты TAO», «загрузить только указанные файлы», «разрешить results_dir», «проверить, что контейнер может читать данные».
машинный переводПоказать оригиналСкрыть оригинал«The data-mover for TAO jobs — decides the storage tier (A pre-position…»
The data-mover for TAO jobs — decides the storage tier (A pre-positioned mount with zero fetch / B volume-from-S3 / C ephemeral in-compute fetch), stages inputs (bulk + annotation-selective + archive extract + HF/NGC PTM), maps credentials to env, routes outputs 3-way with upload-excludes, and runs the compute-frame verify gate. A support skill other platform skills (docker, kubernetes, slurm, brev, virtualenv) call to get data to and from the compute container without the TAO SDK. Trigger phrases include "stage inputs", "mount the dataset", "upload TAO results", "download only referenced files", "resolve results_dir", "verify the container can read the data".
Перенос данных для задач TAO — определяет уровень хранения (предварительно размещенное хранилище с нулевой выборкой / том из S3 / временная выборка в…
Как процесс C 55/100 · Есть пробелы — Скилл ссылается на файлы, которых нет в архиве: references/selective_download.py, references/tests/
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Read Bash
-
низкая Утечка данных
read-dotenvSKILL.md:42Чтение файла .envset -a; source /path/to/.env; set +a # omit if already exported
-
низкая Утечка данных
read-dotenvSKILL.md:98Чтение файла .envset -a; source /path/to/.env; set +a # omit if already exported
Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: references/selective_download.py - предупреждение
missing-refссылка на отсутствующий файл: references/tests/ - заметка
edit-residueв тексте есть пометки об устаревшем (строки 33): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 55/100
- 0Инструменты и файлы. Не хватает 2 файла(ов): references/selective_download.py, references/tests/
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 55Ошибки и развилки. Развилок: 1
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 12, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1214 токенов
- 100Повторный запуск. Изменяющих операций нет
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +2Инструкции на одном языке
- +5В description 6 примера фраз-триггеров в кавычках
- +3Длина description 668 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 8 заголовков
- +3Пошаговые инструкции: 12 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (2 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.