BB p2claw
Публикует локально созданные вами приложения в виде одноранговых URL-адресов, которые любой, у кого есть ссылка, может открыть в браузере. Используйте, когда пользователь хочет поделиться работающим приложением — созданным или запущенным на этой машине — с кем-то еще (или использовать его на своем телефоне) без развертывания в облаке, регистрации в сервисе или открытия порта через свой маршрутизатор.
машинный переводПоказать оригиналСкрыть оригинал«Publishes apps you've built locally as peer-to-peer URLs that anyone w…»
Publishes apps you've built locally as peer-to-peer URLs that anyone with the link can open in a browser. Use when the user wants to share a working app — built or running on this machine — with someone else (or use it on their phone) without deploying to a cloud, signing up for a service, or opening a port through their router.
Публикует локально созданные вами приложения в виде одноранговых URL-адресов, которые любой, у кого есть ссылка, может открыть в браузере.
Как процесс B 66/100 · Почти готов — слабые места: результат и критерий готовности, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
средняя Опасные команды
cmd-pipe-to-shellscripts/install.sh:73Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (хост вендора самого скилла)3. Re-run inside WSL: ${BLD}curl -fsSL https://p2claw.com/install | sh${RST}vendor-host -
средняя Опасные команды
cmd-shell-rcscripts/install.sh:177Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)${BLD}echo 'export PATH="$INSTALL_DIR:\$PATH"' >> ~/.zshrc${RST} # zsh -
средняя Опасные команды
cmd-shell-rcscripts/install.sh:178Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)${BLD}echo 'export PATH="$INSTALL_DIR:\$PATH"' >> ~/.bashrc${RST} # bash -
средняя Опасные команды
cmd-persistenceSKILL.md:195Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (в кавычках — упоминание, а не команда)> `~/Library/LaunchAgents/dev.…ist`, no sudo required.
в кавычках -
низкая Опасные команды
cmd-pipe-to-shellscripts/install.sh:5Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде; хост вендора самого скилла)# curl -fsSL https://p2claw.com/install | sh
комментарийvendor-host -
низкая Опасные команды
cmd-pipe-to-shellscripts/install.sh:6Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде; хост вендора самого скилла)# curl -fsSL https://p2claw.com/install | sh -s -- --version v0.1.0
комментарийvendor-host -
низкая Опасные команды
cmd-pipe-to-shellscripts/install.sh:7Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде; хост вендора самого скилла)# curl -fsSL https://p2claw.com/install | sh -s -- --prefix /usr/local/bin
комментарийvendor-host
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 66/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 30Повторный запуск. Изменяющих операций: 5, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, python, node), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 70Ошибки и развилки. Развилок: 8
- 100Шаги. Шагов: 36
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3547 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (8 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -2Ссылки на localhost: у другого пользователя не заработает
- +2Инструкции на одном языке
- +3Длина description 330 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 18 заголовков
- +3Пошаговые инструкции: 36 пунктов
- +4Есть примеры (13 блоков кода)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.