DC adaptlypost
Планируйте, публикуйте и просматривайте социальные посты через API AdaptlyPost в аккаунтах Instagram, X (Twitter), Bluesky, Mastodon, TikTok, Threads, LinkedIn, Facebook, Pinterest и YouTube, подключенных к AdaptlyPost, и читайте их аналитику. Используйте только когда у пользователя есть аккаунт AdaptlyPost и он просит составить черновик, запланировать или опубликовать пост в этих аккаунтах, загрузить медиа для такого поста, перечислить подключенные аккаунты, проверить статус поста или спросить о просмотрах, лайках, комментариях, подписчиках или лучших постах в них. Не используйте для написания подписей без публикации, общих советов по социальным сетям или для аккаунтов, не подключенных к AdaptlyPost.
машинный переводПоказать оригиналСкрыть оригинал«Schedule, publish and review social posts through the AdaptlyPost API…»
Schedule, publish and review social posts through the AdaptlyPost API on Instagram, X (Twitter), Bluesky, Mastodon, TikTok, Threads, LinkedIn, Facebook, Pinterest and YouTube accounts connected to AdaptlyPost, and read their analytics. Use only when the user has an AdaptlyPost account and asks to draft, schedule or publish a post on those accounts, upload media for such a post, list the connected accounts, check a post's status, or ask about views, likes, comments, followers or top posts on them. Do not use for writing captions without posting, general social media advice, or accounts that are not connected to AdaptlyPost.
Планируйте, публикуйте и просматривайте социальные посты через API AdaptlyPost в аккаунтах Instagram, X (Twitter), Bluesky, Mastodon, TikTok, Threads…
Как процесс C 52/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, стоимость исполнения
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
средняя Широкие права
meta-requests-env-secretSKILL.md:1Скилл просит рантайм передать в его песочницу секретные переменные: ADAPTLYPOST_API_KEY — проверьте, что каждая нужна для заявленной задачиrequired_environment_variables: ADAPTLYPOST_API_KEY
-
средняя Утечка данных
net-credential-useSKILL.md:108Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "Authorization: Bearer $ADAPTLYPOST_API_KEY" \
-
средняя Утечка данных
net-credential-useSKILL.md:241Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "Authorization: Bearer $ADAPTLYPOST_API_KEY" \
-
средняя Утечка данных
net-credential-useSKILL.md:250Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "Authorization: Bearer $ADAPTLYPOST_API_KEY" \
-
средняя Утечка данных
net-credential-useSKILL.md:305Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "Authorization: Bearer $ADAPTLYPOST_API_KEY" \
-
средняя Утечка данных
net-credential-useSKILL.md:425Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)curl -s -H "Authorization: Bearer $ADAPTLYPOST_API_KEY" \
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/api-reference.md:250Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"userId": "user…XDS",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/api-reference.md:563Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"userId": "user…XDS",
в кавычках
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-long-hermesdescription 630 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой) - предупреждение
body-longтело SKILL.md ≈ 10281 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage" - заметка
frontmatter-keyнеизвестное поле фронтматтера "required_environment_variables"
Процессный рейтинг: все десять параметров 52/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 90, без проверки текущего состояния
- 40Стоимость исполнения. Тело инструкции 10281 токенов: вытесняет саму задачу из окна
- 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
- 60Шаги. Шагов: 62, расплывчатых формулировок: 5
- 60Согласованность. Диалект Hermes требует category и tags
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 9, есть раздел про ошибки
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- high Скилл велит модели самой совершать необратимое действие, без подтверждения человеком
- low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 630 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 28 заголовков
- +3Пошаговые инструкции: 62 пунктов
- +4Есть примеры (24 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (2 из 2)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 74.