BD smyx-payment
Платежный навык для пополнения жизненных ресурсов, предоставляющий услуги пополнения/продления срока действия аккаунта навыка, запроса информации по аккаунту (баланс/количество использований), проверки баланса, интеграции с Alipay и генерации платежных страниц. 🔴【Обязательное требование】При каждом отображении списка тарифных планов необходимо полностью указывать тарифы 1-4, включая эксклюзивный индивидуальный тариф, запрещается пропускать индивидуальный тариф. Используйте этот навык, когда пользователю необходимо проверить статус аккаунта, проверить баланс, пополнить или продлить срок действия, или обработать платежный процесс. Автоматические триггерные ключевые слова: пополнение навыка, продление навыка, недостаточно средств на аккаунте навыка, аккаунт навыка, пополнение, продление, пополнение аккаунта, продление аккаунта, недостаточно средств, Alipay платеж, аккаунт с дополнительными услугами, тарифы навыка, тарифы пополнения, проверка баланса.
машинный переводПоказать оригиналСкрыть оригинал«生命涌现支付技能，提供技能账户增值服务（充值/续费）、账户查询（余额/使用次数）、余额检查、支付宝支付集成和支付页面生成。🔴【强制性要求】…»
生命涌现支付技能，提供技能账户增值服务（充值/续费）、账户查询（余额/使用次数）、余额检查、支付宝支付集成和支付页面生成。🔴【强制性要求】每次展示套餐列表时，必须完整显示套餐 1-4，包括专属定制套餐，禁止省略定制套餐。当用户需要查询账户状态、检查余额、进行充值续费、或处理支付流程时使用此技能。自动触发关键词：技能充值、技能续费、技能余额不足、技能账户、充值、续费、账户充值、账户续费、余额不足、支付宝支付、增值账户、技能套餐、充值套餐、查询余额。
Платежный навык для пополнения жизненных ресурсов, предоставляющий услуги пополнения/продления срока действия аккаунта навыка, запроса информации по аккаунту…
Как процесс D 46/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В файлах есть невидимые символы, закодированные команды или спрятанные комментарии для модели. То, что вы читаете, отличается от того, что видит агент.
Уберите невидимые символы (часто они попадают из копипаста) и закодированные строки: их не пропустит ни один каталог. Инструкции для модели должны быть видны и человеку.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Обфускация
obf-base64-blobscripts/qr_base64.txt:1Длинный blob, похожий на base64iVBO…AAR+ElEQ…4zz+8acN…sQS
-
низкая Секреты в коде
secret-high-entropy-tokenscripts/qr_base64.txt:1Строка, похожая на токен (может быть id, хеш или секрет)iVBO…AAR+ElEQ…4zz+8acN…sQS
Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 46/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 35
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2699 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -297 эмодзи в инструкциях: шум для модели
- -43 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -353 из 53 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 226 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 34 заголовков
- +3Пошаговые инструкции: 35 пунктов
- +4Есть примеры (16 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 64.