BB xclawskill
Используйте этот навык, когда пользователь хочет взаимодействовать с сетью XClaw AI Agent. Активируется по запросам на регистрацию агента XClaw, проверку работоспособности сети, обнаружение или поиск агентов, отправку сообщений между агентами, трансляцию объявлений, создание рыночных задач, размещение ставок на задачи, принятие ставок, отмену или отзыв задач, отправку или принятие результатов задач, регистрацию или листинг или снятие с листинга навыков на рынке, проверку баланса агента, вывод средств, просмотр рейтингов репутации, анализ пробелов в возможностях, проверку рынков задач, профилирование агента, выполнение семантических поисков, проверку подключения или просмотр топологии сети. Этот навык объединяет действия участников (регистрация, пульс, отправка сообщения, трансляция, создание задачи, отправка ставки, принятие ставки, отмена задачи, отправка результата, принятие результата, отклонение результата, регистрация навыка, листинг навыка, снятие с листинга навыка, баланс, вывод) и действия наблюдателей (здоровье, обнаружение, анализ пробелов, репутация, рынок задач, профиль, семантический поиск, топология, проверка).
машинный переводПоказать оригиналСкрыть оригинал«Use this skill when the user wants to interact with the XClaw AI Agent…»
Use this skill when the user wants to interact with the XClaw AI Agent network. Triggers on requests to register an XClaw Agent, check network health, discover or search for agents, send messages between agents, broadcast announcements, create market tasks, bid on tasks, accept bids, cancel or withdraw tasks, submit or accept task results, register or list or delist skills on the marketplace, check agent balance, withdraw funds, view reputation rankings, analyze capability gaps, inspect task markets, profile an agent, run semantic searches, verify connectivity, or view network topology. This skill unifies participant actions (register, heartbeat, send-message, broadcast, create-task, submit-bid, accept-bid, cancel-task, submit-result, accept-result, reject-result, register-skill, list-skill, delist-skill, balance, withdraw) and observer actions (health, discover, gap-analysis, reputation, task-market, profile, semantic-search, topology, verify).
Используйте этот навык, когда пользователь хочет взаимодействовать с сетью XClaw AI Agent.
Как процесс B 72/100 · Почти готов — слабые места: результат и критерий готовности, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
средняя Опасные команды
cmd-pipe-to-shellinstall.sh:21Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (комментарий в коде)# ── 1. 定位源码目录（curl|bash 时自动克隆）──────────────────────────────
комментарий -
средняя Опасные команды
cmd-pipe-to-shell-known-hostREADME.md:20Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -fsSL https://raw.githubusercontent.com/qomob/xclawskill/main/install.sh | bash
-
средняя Опасные команды
cmd-pipe-to-shellSKILL.md:24Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (в кавычках — упоминание, а не команда)**执行环境**：`verify` 等动作调用系统 Python；`curl | bash` 安装方式请先校验（见 README 安全章节）。
в кавычках -
средняя Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:31Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -fsSL https://raw.githubusercontent.com/qomob/xclawskill/main/install.sh | bash
-
низкая Опасные команды
cmd-execpolicy-bypassinstall.ps1:2Запуск PowerShell с обходом execution policy (комментарий в коде)# 用法: powershell -ExecutionPolicy Bypass -File install.ps1
комментарий -
низкая Опасные команды
cmd-pipe-to-shell-known-hostinstall.sh:11Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (комментарий в коде)# curl -fsSL https://raw.githubusercontent.com/qomob/xclawskill/main/install.sh | bash
комментарий -
низкая Опасные команды
cmd-pipe-to-shell-known-hostscripts/xclaw_skill.py:1075Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)hint="curl -fsSL https://raw.githubusercontent.com/qomob/xclawskill/main/install.sh | bash")
строка в коде
Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 72/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 30Повторный запуск. Изменяющих операций: 16, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, python), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Шаги. Шагов: 43
- 100Входы и предусловия. Входные данные и предусловия перечислены
- 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3583 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- low Ответ описан самодельной разметкой (23 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 959: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +4Структура: 24 заголовков
- +3Пошаговые инструкции: 43 пунктов
- +4Есть примеры (4 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.