BC static-webhost
Развертывание статических веб-страниц и приложений с помощью Caddy или Nginx (автоматическое определение). Используйте, когда: Развертывание статических веб-страниц и приложений с помощью Caddy или Nginx (автоматическое определение). Сценарии использования: (1) Пользователь просит создать веб-страницу, демо или статический сайт и сделать его доступным / Пользователь просит создать веб-страницу и сделать ее доступной (2) Пользователь просит разместить/развернуть файлы HTML, JS, CSS / Пользователь просит разместить или развернуть статические файлы (3) Пользователь говорит "сделать веб-страницу", "развернуть", "сделать доступным" (4) Необходимо обслуживать любой статический контент через HTTP / Необходимо предоставлять любой статический контент через HTTP. Поддерживает как Caddy, так и Nginx — автоматически определяет, какой из них установлен и запущен. Также поддерживает Caddy и Nginx, автоматически определяя текущий веб-сервер, установленный в системе. НЕ для / Не подходит для: динамических бэкендов, API или настройки обратного прокси. ⚠️ **Требования к разрешениям / Требования к привилегиям:** Этот навык требует прав **sudo/root** для выполнения системных операций (запись в /var/www/html, изменение конфигурации веб-сервера, перезапуск служб).
машинный переводПоказать оригиналСкрыть оригинал«Deploy static web pages and apps via Caddy or Nginx (auto-detected). U…»
Deploy static web pages and apps via Caddy or Nginx (auto-detected). Use when: 通过 Caddy 或 Nginx 部署静态网页和应用（自动检测）。使用场景： (1) User asks to create a web page, demo, or static site and make it accessible / 用户要求创建网页并可访问 (2) User asks to host/deploy HTML, JS, CSS files / 用户要求托管部署静态文件 (3) User says "做个网页"、"部署一下"、"让我能访问" (4) Need to serve any static content over HTTP / 需要通过 HTTP 提供任何静态内容。 Supports both Caddy and Nginx — auto-detects which is installed and running. 同时支持 Caddy 和 Nginx，自动检测当前系统安装的 Web 服务器。 NOT for / 不适用于：dynamic backends, APIs, or reverse proxy configuration. ⚠️ **权限声明 / Privilege Requirements:** 此 skill 需要 **sudo/root 权限** 才能执行系统级操作（写入 /var/www/html、修改 Web 服务器配置、重启服务）。
Развертывание статических веб-страниц и приложений с помощью Caddy или Nginx (автоматическое определение).
Как процесс C 53/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
средняя Опасные команды
cmd-privilegeSKILL.md:44Повышение привилегий / права на запись для всехsudo cp -r /etc/nginx /etc/nginx.backup.$(date +%Y%m%d_%H%M%S)
-
средняя Опасные команды
cmd-privilegeSKILL.md:47Повышение привилегий / права на запись для всехsudo cp /etc/caddy/Caddyfile /etc/caddy/Caddyfile.backup.$(date +%Y%m%d_%H%M%S)
-
средняя Опасные команды
cmd-privilegeSKILL.md:50Повышение привилегий / права на запись для всехsudo cp -r /var/www/html /var/www/html.backup.$(date +%Y%m%d_%H%M%S)
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 53/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 7, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 55Ошибки и развилки. Развилок: 1
- 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
- 100Шаги. Шагов: 17
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 815 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- -2Ссылки на localhost: у другого пользователя не заработает
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 682 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 17 заголовков
- +3Пошаговые инструкции: 17 пунктов
- +4Есть примеры (8 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.