BB alibabacloud-mcp-connector
Эксплуатация, запуск O&M и управление Alibaba Cloud с помощью локальных команд, без необходимости настройки MCP. CallCLI выполняет команды Alibaba Cloud CLI/API для создания, чтения, обновления и удаления ресурсов любого продукта; RunScript выполняет пакетные скрипты Python; RunIaC выполняет оркестрацию Terraform; плюс получение API и получение официальной документации для следования пути лучших практик. Используйте это всякий раз, когда пользователю нужно что-либо сделать с Alibaba Cloud — проверить или изменить ресурсы ECS, OSS, VPC, RDS, SLS, выполнить пакетные операции, подготовить инфраструктуру или найти официальную документацию по продуктам Alibaba Cloud. Триггеры включают «阿里云», «aliyun», «ECS», «OSS», «阿里云 API», «阿里云文档», «官方文档», «产品文档», «云资源», «运维», «Terraform», «documentation».
машинный переводПоказать оригиналСкрыть оригинал«Operate, run O&M for, and manage Alibaba Cloud through local commands,…»
Operate, run O&M for, and manage Alibaba Cloud through local commands, with no MCP configuration needed. CallCLI runs Alibaba Cloud CLI/API commands to create, read, update and delete resources of any product; RunScript runs Python batch scripts; RunIaC runs Terraform orchestration; plus API retrieval and official-document retrieval to follow the best-practice path. Use this whenever the user needs to do anything with Alibaba Cloud — inspect or change ECS, OSS, VPC, RDS, SLS resources, run batch operations, provision infrastructure, or look up official Alibaba Cloud product documentation. Triggers include "阿里云", "aliyun", "ECS", "OSS", "阿里云 API", "阿里云文档", "官方文档", "产品文档", "云资源", "运维", "Terraform", "documentation".
Эксплуатация, запуск O&M и управление Alibaba Cloud с помощью локальных команд, без необходимости настройки MCP.
Как процесс B 74/100 · Почти готов — слабые места: результат и критерий готовности, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
средняя Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:139Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -LsSf https://astral.sh/uv/install.sh | sh
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/tool-reference.md:83Строка, похожая на токен (может быть id, хеш или секрет)3. Call Open…ion tool with the selected API information to get the complete API definition
-
низкая Опасные команды
cmd-pipe-to-shell-known-hostscripts/mcpx.py:46Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)UV_INSTALL_HINT_POSIX = "curl -LsSf https://astral.sh/uv/install.sh | sh"
строка в коде -
низкая Опасные команды
cmd-execpolicy-bypassscripts/mcpx.py:48Запуск PowerShell с обходом execution policy (в кавычках — упоминание, а не команда)'powershell -ExecutionPolicy ByPass -c '
в кавычках
Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 7845 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "triggers"
Процессный рейтинг: все десять параметров 74/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 30Повторный запуск. Изменяющих операций: 10, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, python), но во frontmatter они не объявлены
- 70Стоимость исполнения. Тело инструкции 7845 токенов
- 100Шаги. Шагов: 51
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Входы и предусловия. Входные данные и предусловия перечислены
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 16. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -32 из 3 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 4 примера фраз-триггеров в кавычках
- +3Длина description 722 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 31 заголовков
- +3Пошаговые инструкции: 51 пунктов
- +4Есть примеры (24 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 79.