BD kuaidi100-logistics
Навык API 快递100 для запроса информации о логистике экспресс-доставки. Этот навык должен использоваться, когда пользователь упоминает номер накладной, логистический трек, запрос экспресс-доставки, оценку стоимости доставки, предполагаемое время прибытия, идентификацию курьерской компании и т. д. Поддерживает: запрос логистического трека (query_trace), идентификацию курьерской компании (auto_number), оценку стоимости доставки (estimate_price), оценку времени доставки отправления (estimate_time), оценку времени доставки находящейся в пути экспресс-доставки (estimate_time_with_logistic). Даже если пользователь просто вскользь упомянет «Где моя посылка?», «Что это за экспресс-доставка по этому номеру?» и т. д., этот навык должен быть активирован.
машинный переводПоказать оригиналСкрыть оригинал«快递100 API 技能，用于查询快递物流相关信息。当用户提到快递单号、物流轨迹、查快递、运费估算、预计到达时间、识别快递公司等需求时，必须…»
快递100 API 技能，用于查询快递物流相关信息。当用户提到快递单号、物流轨迹、查快递、运费估算、预计到达时间、识别快递公司等需求时，必须使用此技能。支持：查询物流轨迹（query_trace）、识别快递公司（auto_number）、估算运费（estimate_price）、预估寄件送达时间（estimate_time）、预估在途快递送达时间（estimate_time_with_logistic）。即使用户只是随口提到"我的快递到哪了"、"这个单号是什么快递"等，也要主动触发此技能。
Навык API 快递100 для запроса информации о логистике экспресс-доставки.
Как процесс D 43/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
низкая Утечка данных
exfil-secret-in-urlSKILL.md:50Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)RESULT=$(curl -s "https://api.…com/stdio/queryTrace?key=…&kuaidiNum=…&phone=…")
заглушка -
низкая Утечка данных
net-credential-useSKILL.md:50Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)RESULT=$(curl -s "https://api.…com/stdio/queryTrace?key=…&kuaidiNum=…&phone=…")
vendor-host -
низкая Утечка данных
exfil-secret-in-urlSKILL.md:56Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)> RESULT=$(curl -s "https://api.…com/stdio/queryTrace?key=…&kuaidiNum=…")
заглушка -
низкая Утечка данных
net-credential-useSKILL.md:56Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)> RESULT=$(curl -s "https://api.…com/stdio/queryTrace?key=…&kuaidiNum=…")
vendor-host -
низкая Утечка данных
exfil-secret-in-urlSKILL.md:71Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)RESULT=$(curl -s "https://api.…com/stdio/autoNumber?key=…&kuaidiNum=…")
заглушка -
низкая Утечка данных
net-credential-useSKILL.md:71Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)RESULT=$(curl -s "https://api.…com/stdio/autoNumber?key=…&kuaidiNum=…")
vendor-host
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 43/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 28
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1003 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 2 примера фраз-триггеров в кавычках
- +3Длина description 247 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 28 пунктов
- +4Есть примеры (10 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 77.