DC postfast
Планируйте и управляйте публикациями в социальных сетях через TikTok, Instagram, Facebook, X (Twitter), YouTube, LinkedIn, Threads, Bluesky, Pinterest, Telegram и Google Business Profile с помощью PostFast API. Используйте, когда пользователь хочет запланировать публикации в социальных сетях, управлять контентом в социальных сетях, загружать медиафайлы для публикаций, просматривать список подключенных аккаунтов в социальных сетях, проверять запланированные публикации (с фильтрацией по аккаунту, платформе, статусу или дате), удалять публикации по одной или до 100 за вызов, публиковать контент на нескольких платформах, управлять публикациями в Google Business Profile, добавлять геометки к публикациям с привязкой к реальным местам, выбирать популярные предварительно одобренные звуки TikTok для фото и каруселей, читать или отвечать на комментарии к своим публикациям (входящие сообщения в TikTok, Instagram, Facebook, Threads), обрабатывать или модерировать обсуждения в комментариях, генерировать ссылку для подключения, чтобы клиент агентства или пользователь собственного приложения могли подключать аккаунты без учетной записи PostFast, или автоматизировать рабочий процесс в социальных сетях. PostFast — это SaaS-инструмент, самостоятельная настройка не требуется.
машинный переводПоказать оригиналСкрыть оригинал«Schedule and manage social media posts across TikTok, Instagram, Faceb…»
Schedule and manage social media posts across TikTok, Instagram, Facebook, X (Twitter), YouTube, LinkedIn, Threads, Bluesky, Pinterest, Telegram, and Google Business Profile using the PostFast API. Use when the user wants to schedule social media posts, manage social media content, upload media for social posting, list connected social accounts, check scheduled posts (filtered by account, platform, status or date), delete posts one at a time or up to 100 per call, cross-post content to multiple platforms, manage Google Business Profile posts, geotag posts with real-world places, pick trending pre-cleared TikTok sounds for photo and carousel posts, read or reply to the comments on their posts (social inbox on TikTok, Instagram, Facebook, Threads), triage or moderate comment conversations, generate a connect link so an agency client or their own app's user can connect accounts without a PostFast account, or automate their social media workflow. PostFast is a SaaS tool, no self-hosting required.
Планируйте и управляйте публикациями в социальных сетях через TikTok, Instagram, Facebook, X (Twitter), YouTube, LinkedIn, Threads, Bluesky, Pinterest…
Как процесс C 54/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, стоимость исполнения
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
средняя Утечка данных
net-credential-useSKILL.md:32Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "pf-api-key: $POSTFAST_API_KEY" https://api.postfa.st/social-media/my-social-accounts
-
средняя Утечка данных
net-credential-useSKILL.md:108Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "pf-api-key: $POSTFAST_API_KEY" "https://api.postfa.st/social-posts?page=0&limit=20"
-
средняя Утечка данных
net-credential-useSKILL.md:141Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -X DELETE -H "pf-api-key: $POSTFAST_API_KEY" https://api.postfa.st/social-posts/POST_ID
-
средняя Утечка данных
net-credential-useSKILL.md:236Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "pf-api-key: $POSTFAST_API_KEY" \
-
средняя Утечка данных
net-credential-useSKILL.md:283Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "pf-api-key: $POSTFAST_API_KEY" \
Просканировано файлов: 39. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-long-hermesdescription 1007 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой) - предупреждение
body-longтело SKILL.md ≈ 17355 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage" - заметка
edit-residueв тексте есть пометки об устаревшем (строки 343, 575): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 54/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 10Стоимость исполнения. Тело инструкции 17355 токенов: вытесняет саму задачу из окна
- 30Повторный запуск. Изменяющих операций: 85, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
- 60Согласованность. Диалект Hermes требует category и tags
- 85Шаги. Шагов: 184, расплывчатых формулировок: 2
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (9 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1007: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 44 заголовков
- +3Пошаговые инструкции: 184 пунктов
- +4Есть примеры (31 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 68.