BF fnclub-signer
Автоматическая регистрация на форуме Feiniu (club.fnnas.com). Сценарии использования: (1) Пользователь запрашивает "Feiniu sign in", "Feiniu forum sign in", "fnclub sign in"; (2) Настройка запланированной задачи регистрации на форуме Feiniu; (3) Запрос статуса регистрации на форуме Feiniu.
машинный переводПоказать оригиналСкрыть оригинал«飞牛论坛(club.fnnas.com)自动签到。触发场景：(1) 用户要求"飞牛签到"、"飞牛论坛签到"、"fnclub签到"；(2) 设…»
飞牛论坛(club.fnnas.com)自动签到。触发场景：(1) 用户要求"飞牛签到"、"飞牛论坛签到"、"fnclub签到"；(2) 设置定时飞牛论坛签到任务；(3) 查询飞牛论坛签到状态。
Автоматическая регистрация на форуме Feiniu (club.fnnas.com). Сценарии использования: (1) Пользователь запрашивает "Feiniu sign in", "Feiniu forum sign in"…
Как процесс F 35/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/config.json, scripts/config.json.example, scripts/cookies.json
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
низкая Утечка данных
exfil-secret-in-urlscripts/fnclub_signer.js:162Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)`https://aip.baidubce.com/rest/2.0/ocr/v1/accurate_basic?access_token=…
заглушка -
низкая Секреты в коде
secret-high-entropy-tokenscripts/package-lock.json:20Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…9dM/mwVgvbZJaSNaRk+bshk…Kbz+IoId…W0Q==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/package-lock.json:81Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…NxY+fzEC…TMw+Dfs3…h4g==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/package-lock.json:98Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…SDq+2kAA…MOe/+5cdoEdg==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/package-lock.json:161Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…9co+7Zrb…CSH/zJvXw56gmHw==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/package-lock.json:216Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…Eg5+wW0/QaZM…swK/w2MWU+Gw==",
детектор
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
missing-refссылка на отсутствующий файл: scripts/config.json - предупреждение
missing-refссылка на отсутствующий файл: scripts/config.json.example - предупреждение
missing-refссылка на отсутствующий файл: scripts/cookies.json - предупреждение
missing-refссылка на отсутствующий файл: scripts/token_cache.json - предупреждение
missing-refссылка на отсутствующий файл: scripts/node_modules/
Процессный рейтинг: все десять параметров 35/100
- 0Инструменты и файлы. Не хватает 5 файла(ов): scripts/config.json, scripts/config.json.example, scripts/cookies.json
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 100Шаги. Шагов: 12
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 471 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 97: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 2 примера фраз-триггеров в кавычках
- +4Структура: 12 заголовков
- +3Пошаговые инструкции: 12 пунктов
- +4Есть примеры (5 блоков кода)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 65.