SKILLEMALL.ai
GitHub ↗ EN Войти

CC veritier

Врата доверия агента для вызовов инструментов. Агенты не должны действовать без шлюза и доказательств. attest_action ищет действие в системе записей — npm, PyPI, CourtListener, SEC EDGAR, Кодексе США или предоставленном вами корпусе политик — и блокирует вызов, если запись отсутствует. Каждое решение представляет собой реконструируемую, отзываемую рабочую бумагу с подписью Ed25519 (Claim Credential), а не сертификат истинности. Также извлекает и проверяет утверждения, а также сканирует документы. Подключается через MCP Streamable HTTP, поэтому ничего устанавливать не нужно.

машинный переводПоказать оригиналСкрыть оригинал«Agent Trust Gate for tool calls. Agents should not act without a gate…»

Agent Trust Gate for tool calls. Agents should not act without a gate and evidence. attest_action looks the action up in a system of record - npm, PyPI, CourtListener, SEC EDGAR, the U.S. Code, or a policy corpus you supply - and blocks the call if the record isn't there. Each decision is a reconstructable, revocable Ed25519-signed workpaper (Claim Credential), not a certificate of truth. Also extracts and verifies claims and scans documents. Connects over MCP Streamable HTTP, so there is nothing to install.

ClawHub Agent Skills автор: Salomon Henao v3.4.2 MIT-0 43 файла тело ≈ 8 033 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Врата доверия агента для вызовов инструментов.

Как процесс C 63/100 · Есть пробелы — слабые места: входы и предусловия, согласованность, стоимость исполнения

ПроцедураИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
C
68/100
безопасность, качество, тесты
Безопасность 60%
63
Качество 40%
75
Прогон на моделях
не было
Процессный рейтинг
C
63/100
Есть пробелы
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
Согласованность вес 8
40
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

  1. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 21

✓ Критических и высоких находок нет

Средние и низкие: 21
  • средняя Утечка данных net-redirectable-api-key javascript/quickstart/test_integration.mjs:15
    Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
    API key + configurable base URL from environment
  • средняя Утечка данных net-credential-use javascript/use-cases/informational_credential.mjs:55
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
    const pub = await fetch(`${API_URL}/v1/credentials/${cred.id}`);
  • средняя Утечка данных exfil-send-secrets-to-url SKILL.md:56
    Инструкция отправить секреты/переписку на внешний адрес («отправляй только на …» — ограничение, а не эксфильтрация; документация security-скилла; хост вендора самого скилла)
    🔒 **SECURITY:** Only send your API key to `https://api.veritier.ai` - never to any other domain.
    ограничениеsecurity-скиллvendor-host
  • средняя Утечка данных exfil-send-secrets-to-url SKILL.md:590
    Инструкция отправить секреты/переписку на внешний адрес («отправляй только на …» — ограничение, а не эксфильтрация; документация security-скилла; хост вендора самого скилла)
    - Only send your API key to `https://api.veritier.ai`
    ограничениеsecurity-скиллvendor-host
  • низкая Секреты в коде secret-high-entropy-token javascript/package-lock.json:22
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…GLi+2W/6ao+6Y7gu/RCwR…Kng==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token javascript/package-lock.json:137
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…GLw+xYSd…cqA==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token javascript/package-lock.json:204
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…FrF+LTRo…W3g==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token javascript/package-lock.json:213
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…A6j+hAmM…GbS+kf5c…csw==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token javascript/package-lock.json:222
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…5bm+c2gQ…aG5+esrLODihIorn+Pe6F…dXA==",
    детектор
  • низкая Утечка данных read-dotenv javascript/quickstart/extract_text.mjs:9
    Чтение файла .env (комментарий в коде)
    *   2. cp .env.example .env  (then add your API key)
    комментарий
  • низкая Утечка данных net-credential-use javascript/quickstart/reconstruct_credential.mjs:34
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    const pub = await fetch(`${API_URL}/v1/credentials/${credId}`);
    security-скилл
  • низкая Утечка данных net-credential-use javascript/quickstart/reconstruct_credential.mjs:61
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
    const revoked = await fetch(`${API_URL}/v1/credentials/${credId}/revoke`, {
    security-скилл
  • низкая Утечка данных read-dotenv javascript/quickstart/verify_text.mjs:9
    Чтение файла .env (комментарий в коде)
    *   2. cp .env.example .env  (then add your API key)
    комментарий
  • низкая Утечка данных read-dotenv javascript/README.md:16
    Чтение файла .env (документация security-скилла)
    cp ../.env.example .env
    security-скилл
  • низкая Утечка данных read-dotenv python/quickstart/attest_action.py:15
    Чтение файла .env (тестовый файл / пример; в кавычках — упоминание, а не команда)
    2. cp .env.example .env  (then add your API key)
    тестовый файлв кавычках
  • низкая Утечка данных read-dotenv python/quickstart/extract_text.py:10
    Чтение файла .env (в кавычках — упоминание, а не команда)
    2. cp .env.example .env  (then add your API key)
    в кавычках
  • низкая Утечка данных read-dotenv python/quickstart/test_integration.py:11
    Чтение файла .env (тестовый файл / пример; в кавычках — упоминание, а не команда)
    3. cp .env.example .env  and set VERITIER_TEST_KEY=vt_test_...
    тестовый файлв кавычках
  • низкая Утечка данных read-dotenv python/quickstart/validate_document.py:9
    Чтение файла .env (в кавычках — упоминание, а не команда)
    2. cp .env.example .env  (then add your API key)
    в кавычках
  • низкая Утечка данных read-dotenv python/quickstart/verify_text.py:9
    Чтение файла .env (в кавычках — упоминание, а не команда)
    2. cp .env.example .env  (then add your API key)
    в кавычках
  • низкая Утечка данных read-dotenv python/README.md:16
    Чтение файла .env (документация security-скилла)
    cp ../.env.example .env
    security-скилл
  • низкая Утечка данных read-dotenv README.md:215
    Чтение файла .env (документация security-скилла)
    cp .env.example .env
    security-скилл

Просканировано файлов: 42. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение body-long тело SKILL.md ≈ 8033 токенов (рекомендуется < 5000); вынесите детали в references/
  • заметка frontmatter-key неизвестное поле фронтматтера "homepage"

Процессный рейтинг: все десять параметров 63/100

  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 20, без проверки текущего состояния
  • 40Согласованность. Имя во frontmatter (veritier) не совпадает с папкой (veritier-fact-checking)
  • 40Стоимость исполнения. Тело инструкции 8033 токенов: вытесняет саму задачу из окна
  • 60Инструменты и файлы. Используются инструменты (web, python), но во frontmatter они не объявлены
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 85Шаги. Шагов: 44, расплывчатых формулировок: 1
  • 100Когда включается. Сказано, когда применять и когда не применять
  • 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • -229 эмодзи в инструкциях: шум для модели
  • +2Инструкции на одном языке
  • +3Длина description 513 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 40 заголовков
  • +3Пошаговые инструкции: 44 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (16 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 75.

Внешние проверки

ClawHub: suspicious
The skill mostly matches its trust-gate and verification purpose, but it needs review because some bundled examples undercut the stated security boundary for API keys and local webhook exposure.
LLM: suspicious (high) · 11 сент. 2026 г.