BD ct-security-patrol
Менеджер безопасности агента: инструмент проверки и защиты, разработанный для продуктов агентов, таких как openclaw, teleclaw. Инструмент по умолчанию выполняет локальное офлайн-сканирование, также возможен анализ с использованием сетевой базы данных угроз. Функционал: чтение конфиденциальной системной информации (MAC-адрес, имя хоста, системные журналы, полный список навыков), выполнение локальной проверки безопасности; локальное сохранение отчетов о сканировании и базовых показателей безопасности; возможность загрузки сводных данных в auth.ctct.cn через режим --push для получения оценки угроз (требуется явное согласие пользователя); возможность установки запланированных задач через openclaw cron (привязка к инфраструктуре openclaw, может быть пропущена). Зависимости: Node.js v18+. Этот навык разработан командой Changeway (оператор auth.ctct.cn). Сценарии использования: пользователь говорит «безопасный осмотр», «проверка безопасности», «аудит безопасности», «осмотр», «security audit», «проверить безопасность», «системная безопасность» и т. д. Условия срабатывания: любые запросы, связанные с проверкой безопасности, аудитом, осмотром OpenClaw.
машинный переводПоказать оригиналСкрыть оригинал«智能体安全管家：专为openclaw、teleclaw等智能体产品研发的检查和防护工具，本工具默认提供本地离线扫描，也可选择联网威胁情报关联…»
智能体安全管家：专为openclaw、teleclaw等智能体产品研发的检查和防护工具，本工具默认提供本地离线扫描，也可选择联网威胁情报关联分析。 功能范围：读取系统敏感信息（MAC 地址、主机名、系统日志、完整 Skill 清单）执行本地安全检测；在本机持久化保存扫描报告与安全基线；可选通过 --push 模式将摘要数据上传至 auth.ctct.cn 获取威胁情报评分（需用户显式同意）；可选通过 openclaw cron 设置定时任务（绑定 openclaw 基础设施，可跳过）。 运行依赖：Node.js v18+。本技能由 Changeway 团队（auth.ctct.cn 运营方）开发。 使用场景：用户说"安全巡检"、"安全检查"、"安全审计"、"巡检"、"security audit"、"检查安全"、"系统安全"等。 触发条件：任何与 OpenClaw 安全检测、审计、巡检相关的请求。
Менеджер безопасности агента: инструмент проверки и защиты, разработанный для продуктов агентов, таких как openclaw, teleclaw.
Как процесс D 43/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
низкая Опасные команды
cmd-cron-mentionreferences/cron-setup.md:127Упоминание редактирования crontab (документация security-скилла)crontab -e # 删除相关行
security-скилл
Ещё 4 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - заметка
frontmatter-keyнеизвестное поле фронтматтера "runtime" - заметка
frontmatter-keyнеизвестное поле фронтматтера "credentials" - заметка
frontmatter-keyнеизвестное поле фронтматтера "privacy" - заметка
frontmatter-keyнеизвестное поле фронтматтера "network_endpoints" - заметка
frontmatter-keyнеизвестное поле фронтматтера "dependencies" - заметка
frontmatter-keyнеизвестное поле фронтматтера "security_notes"
Процессный рейтинг: все десять параметров 43/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 10, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (node), но во frontmatter они не объявлены
- 100Шаги. Шагов: 45
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1801 токенов
- low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -212 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 404 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 45 пунктов
- +4Есть примеры (5 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
- +3Все 1 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 74.