SKILLEMALL.ai
GitHub ↗ EN Войти

FB rent-a-person-ai

(описание отсутствует)

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
ClawHub Agent Skills автор: saireetikap v1.0.35 21 файл · 2 скрипта тело ≈ 13 885 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Как процесс B 79/100 · Почти готов — слабые места: когда включается, стоимость исполнения

СправочникИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
F
0/100
безопасность, качество, тесты
Безопасность 60%
0
Качество 40%
0
Прогон на моделях
не было
Процессный рейтинг
B
79/100
Почти готов
Когда включается вес 12
30
Стоимость исполнения вес 6
40
Инструменты и файлы вес 18
60
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Утечка данных
Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Добавьте description во фронтматтер: без него скилл никогда не сработает.
  3. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 24

  • высокая Утечка данных exfil-webhook-url bridge/README.md:54
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес)
    # https://abc1….io
  • высокая Утечка данных exfil-webhook-url scripts/verify-setup.md:39
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес)
    curl -X POST https://velia-regardable-reed.ngrok-free.dev \
  • высокая Утечка данных exfil-webhook-url scripts/verify-setup.md:52
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес)
    node test-webhook.js https://velia-regardable-reed.ngrok-free.dev
Средние и низкие: 21
  • средняя Утечка данных net-redirectable-api-key bridge/server.js:35
    Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
    API key + configurable base URL from environment
  • средняя Утечка данных exfil-webhook-url INSTALLATION.md:152
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
    "webhookUrl": "https://abc1….io"
    в кавычках
  • средняя Утечка данных exfil-webhook-url INSTALLATION.md:180
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
    "webhookUrl": "https://abc1….io/hooks/rentaperson"
    в кавычках
  • средняя Утечка данных exfil-webhook-url rentaperson-agent.json:6
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
    "webhookUrl": "https://velia-regardable-reed.ngrok-free.dev",
    в кавычках
  • средняя Утечка данных net-redirectable-api-key scripts/fetch-test-ids.js:31
    Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
    API key + configurable base URL from environment
  • средняя Утечка данных net-credential-use scripts/inject-api-key.js:37
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    const curlArgs = ['-H', `X-API-Key: ${key}`, ...args];
  • средняя Утечка данных exfil-webhook-url scripts/verify-setup.md:14
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
    - **Forwarding**: `https://velia-regardable-reed.ngrok-free.dev -> http://localhost:XXXX`
    в кавычках
  • низкая Опасные команды cmd-background-process bridge/README.md:104
    Запуск фонового / автозапускаемого процесса
    sudo systemctl enable rentaperson-bridge
  • низкая Утечка данных exfil-webhook-url INSTALLATION.md:142
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    Copy the HTTPS URL (e.g., `https://abc1….io`)
    демонстрацияв кавычках
  • низкая Опасные команды cmd-background-process INSTALLATION.md:286
    Запуск фонового / автозапускаемого процесса
    sudo systemctl enable rentaperson-bridge
  • низкая Утечка данных net-credential-use scripts/inject-api-key.js:12
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (комментарий в коде)
    *   → Runs curl with -H "X-API-Key: $RENTAPERSON_API_KEY" prepended.
    комментарий
  • низкая Утечка данных exfil-webhook-url scripts/setup.js:448
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    'Gateway base URL (e.g. https://abc1….io)',
    демонстрацияв кавычках
  • низкая Утечка данных exfil-webhook-url scripts/setup.js:465
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    const ngrokUrl = await ask(rl, 'Public webhook URL (e.g. https://abc1….io)', '');
    демонстрацияв кавычках
  • низкая Утечка данных net-credential-use scripts/setup.js:845
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (в кавычках — упоминание, а не команда)
    Example: \`curl -H "X-API-Key: ${apiKey}" "${apiBase}/api/conversations"\`
    в кавычках
  • низкая Утечка данных exfil-webhook-url scripts/test-webhook.js:5
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (комментарий в коде; тестовый файл / пример)
    * Example: node test-webhook.js https://abc1….io
    комментарийтестовый файл
  • низкая Утечка данных exfil-webhook-url scripts/test-webhook.js:12
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    console.error('Example: node test-webhook.js https://abc1….io');
    тестовый файлв кавычках
  • низкая Утечка данных exfil-webhook-url scripts/test-webhook.js:83
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    console.error('   https://velia-regardable-reed.ngrok-free.dev');
    тестовый файлв кавычках
  • низкая Утечка данных exfil-webhook-url scripts/verify-setup.md:65
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    - Visit `https://velia-regardable-reed.ngrok-free.dev` in your browser first
    заглушка
  • низкая Утечка данных exfil-webhook-url SKILL.md:45
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    - **Webhook URL** (e.g. your ngrok HTTPS URL, e.g. `https://abc1….io`)
    демонстрацияв кавычках
  • низкая Утечка данных exfil-webhook-url SKILL.md:122
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    Copy the **HTTPS** URL (e.g. `https://abc1….io`), then register:
    демонстрацияв кавычках
  • низкая Утечка данных exfil-webhook-url WEBHOOK_API_KEY_SOLUTION.md:341
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    4. Point RentAPerson webhook at: `https://your-ngrok.ngrok.io` (bridge port)
    заглушка

Просканировано файлов: 21. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка frontmatter SKILL.md: no YAML frontmatter block found
  • ошибка name-missing SKILL.md: нет поля name во фронтматтере
  • ошибка description-missing SKILL.md: нет description — скилл никогда не сработает
  • предупреждение body-long тело SKILL.md ≈ 13885 токенов (рекомендуется < 5000); вынесите детали в references/

Процессный рейтинг: все десять параметров 79/100

  • 30Когда включается. Не сказано, при каком запросе скилл включается
  • 40Стоимость исполнения. Тело инструкции 13885 токенов: вытесняет саму задачу из окна
  • 60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
  • 85Шаги. Шагов: 127, расплывчатых формулировок: 3
  • 100Результат и критерий готовности. Формат результата и критерий готовности описаны
  • 100Входы и предусловия. Входные данные и предусловия перечислены
  • 100Ошибки и развилки. Развилок: 25, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 0: рекомендуется 120–800 символов
  • -2Ссылки на localhost: у другого пользователя не заработает
  • -36 из 10 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 41 заголовков
  • +3Пошаговые инструкции: 127 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (49 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 0.

Внешние проверки

ClawHub: suspicious
This is a real RentAPerson automation skill, but it weakens webhook trust boundaries and exposes API keys in agent-visible messages and bundled config.
LLM: suspicious (high) · VirusTotal: suspicious · 28 мая 2026 г.