AB cmcc-credential
Обработка потока авторизации цифровых учетных данных China Mobile для конфиденциальных операций. Этот навык работает в трех отдельных фазах: (1) Загрузка учетных данных — разбор и сохранение учетных данных (appId, appKey) из предоставленных пользователем файлов в памяти без выполнения каких-либо вызовов API, (1.5) Привязка агента — привязка агента с использованием appName и appId перед авторизацией, и (2) Авторизация конфиденциальной операции — когда пользователь пытается выполнить конфиденциальные действия (удаление данных, доступ к секретам, просмотр ключей), запрашивает авторизацию, предоставляет ссылку на авторизацию, опрашивает статус (интервал 5 секунд, время ожидания 10 минут) и проверяет авторизацию перед продолжением. Подпись использует отсортированный JSON с HmacSHA256; шифрование использует AES/ECB/PKCS5Padding с MD5(appKey) в качестве ключа.
машинный переводПоказать оригиналСкрыть оригинал«Handle China Mobile Digital Credential authorization flow for sensitiv…»
Handle China Mobile Digital Credential authorization flow for sensitive operations. This skill operates in three distinct phases: (1) Credential Loading - Parse and store credentials (appId, appKey) from user-provided files into memory without making any API calls, (1.5) Agent Binding - Bind agent using appName and appId before authorization, and (2) Sensitive Operation Authorization - When user attempts sensitive actions (deleting data, accessing secrets, viewing keys), request authorization, provide authorization link, poll status (5s interval, 10min timeout), and verify authorization before proceeding. Signature uses sorted JSON with HmacSHA256; encryption uses AES/ECB/PKCS5Padding with MD5(appKey) as key.
Обработка потока авторизации цифровых учетных данных China Mobile для конфиденциальных операций.
Как процесс B 67/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, отчётность по ходу
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Handle China Mobile Digital Credential authorization flow for sens… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
Процессный рейтинг: все десять параметров 67/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 85Шаги. Шагов: 128, расплывчатых формулировок: 2
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Ошибки и развилки. Развилок: 6, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3621 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 718 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 47 заголовков
- +3Пошаговые инструкции: 128 пунктов
- +4Есть примеры (30 блоков кода)
- +3Все 4 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 77.