BC code-security
Проверяет код приложения в текущем рабочем пространстве на наличие конкретных проблем безопасности и предлагает соответствующие исправления. Используйте, когда пользователь запрашивает аудит безопасности кода, безопасное переписывание, проверку разрешений или анализ рисков, связанных с обработкой ввода, секретами, аутентификацией, файлами или выполнением команд. Не используйте для усиления защиты хоста или общей безопасности инфраструктуры. Китайские триггеры: 安全审查 (аудит безопасности), 查漏洞 (поиск уязвимостей), SQL 注入 (SQL-инъекция), XSS, 路径穿越 (обход пути), 权限问题 (проблемы с разрешениями), 敏感信息泄露 (утечка конфиденциальной информации).
машинный переводПоказать оригиналСкрыть оригинал«Review application code in the current workspace for concrete security…»
Review application code in the current workspace for concrete security issues and provide proportionate fixes. Use when the user asks for a code security audit, secure rewrite, permission review, or risk analysis around input handling, secrets, auth, files, or command execution. Do not use for host hardening or infrastructure-wide security posture. Chinese triggers: 安全审查、查漏洞、SQL 注入、XSS、路径穿越、权限问题、敏感信息泄露.
Проверяет код приложения в текущем рабочем пространстве на наличие конкретных проблем безопасности и предлагает соответствующие исправления.
Как процесс C 63/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Review application code in the current workspace for concrete secu… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
Процессный рейтинг: все десять параметров 63/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 11
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 74 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- -15Тело SKILL.md короче 300 символов: скилл почти пустой
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 406 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 3 заголовков
- +3Пошаговые инструкции: 11 пунктов
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 59.