SKILLEMALL.ai

BD wechatpay-payment-integration

Единый вход для вопросов, связанных с WeChat Pay: обработка консультаций по интеграции, продуктам, разработке, эксплуатации и управлению брендом WeChat Pay, предоставление выбора продукта, официальных примеров кода, оценки качества интеграции, ответов на вопросы и устранения неполадок. Используйте, когда пользователь упоминает «微信支付», «微信收款», «WeChat Pay», «JSAPI», «APP支付», «H5支付», «Native支付», «扫码支付», «付款码», «小程序支付», «合单支付», «医保支付», «微信支付分», «分账», «转账», «委托代扣», «周期扣款», «代金券», «商家券», «特约商户进件», «服务商», «sub_mchid», «APIv2», «APIv3», «回调», «签名», «证书», «错误码», «OpenID», «品牌经营», «品牌经营平台», «品牌门店», «商家名片», «名片会员», «商品券», «摇一摇有优惠», «摇优惠», «品牌入驻», или просит «рекомендовать способ оплаты/выбор продукта», «предоставить API или пример кода», «провести проверку качества кода интеграции/предварительную проверку», «объяснить значение поля или правила API», «устранить ошибку/найти транзакцию/проблему с оплатой».

машинный переводПоказать оригиналСкрыть оригинал«微信支付(WeChat Pay)相关问题的统一入口,处理与微信支付接入、产品、开发、运营、品牌经营相关的咨询,提供产品选型、官方示例代码、接…»

微信支付(WeChat Pay)相关问题的统一入口,处理与微信支付接入、产品、开发、运营、品牌经营相关的咨询,提供产品选型、官方示例代码、接入质量评估、答疑与排障。Use when user mentions "微信支付", "微信收款", "WeChat Pay", "JSAPI", "APP支付", "H5支付", "Native支付", "扫码支付", "付款码", "小程序支付", "合单支付", "医保支付", "微信支付分", "分账", "转账", "委托代扣", "周期扣款", "代金券", "商家券", "特约商户进件", "服务商", "sub_mchid", "APIv2", "APIv3", "回调", "签名", "证书", "错误码", "OpenID", "品牌经营", "品牌经营平台", "品牌门店", "商家名片", "名片会员", "商品券", "摇一摇有优惠", "摇优惠", "品牌入驻", or asks to "推荐支付方式/产品选型", "要接口或示例代码", "做接入代码质量审查/上线前检查", "解释字段含义或接口规则", "排查报错/查单/支付问题".

ClawHub Agent Skills автор: 腾讯开源 v1.0.6 MIT-0 11 файлов · 3 скрипта тело ≈ 1 449 токенов Открыть источникclawhub.ai↗ проанализирован 7 дн назад

Единый вход для вопросов, связанных с WeChat Pay: обработка консультаций по интеграции, продуктам, разработке, эксплуатации и управлению брендом WeChat Pay…

Как процесс D 35/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: assets/wechatpay-docs-guide.md

ИнтеграцияРазработкаМаркетингтип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
90/100
безопасность, качество, тесты
Безопасность 60%
91
Качество 40%
89
Прогон на моделях
не было
Процессный рейтинг
D
35/100
Процесс не доведён
Скилл ссылается на файлы, которых нет в архиве: assets/wechatpay-docs-guide.md
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 5

✓ Критических и высоких находок нет

Средние и низкие: 5
  • средняя Опасные команды cmd-execpolicy-bypass references/APIv3接口动态排障.md:181
    Запуск PowerShell с обходом execution policy
    powershell -ExecutionPolicy Bypass -File "<SKILL目录>\scripts\powershell\extr…ps1" `
  • низкая Секреты в коде secret-high-entropy-token references/APIv3接口动态排障.md:108
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "signMessage": "GET\n/v3/pay/transactions/id/4200003100202606015015753674?mchid=1900007291\n1554208460\n593…242\n\n",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/APIv3接口动态排障.md:175
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    --signString 'GET\n/v3/pay/transactions/id/4200003100202606015015753674?mchid=1900007291\n1554208460\n593…242\n\n'
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/APIv3接口动态排障.md:184
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    -SignString 'GET\n/v3/pay/transactions/out-trade-no/202606021034379036?mchid=1900006891\n1780912534\n05E…F24\n\n'
    в кавычках
  • низкая Опасные команды cmd-execpolicy-bypass scripts/powershell/extract_and_sign.ps1:5
    Запуск PowerShell с обходом execution policy (комментарий в коде)
    #   powershell -ExecutionPolicy Bypass -File extr…ps1 `
    комментарий

Просканировано файлов: 11. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение missing-ref ссылка на отсутствующий файл: assets/wechatpay-docs-guide.md
  • заметка frontmatter-key неизвестное поле фронтматтера "disable"

Процессный рейтинг: все десять параметров 35/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: assets/wechatpay-docs-guide.md
  • 0Инструменты и файлы. Не хватает 1 файла(ов): assets/wechatpay-docs-guide.md
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 100Шаги. Шагов: 46
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1449 токенов
  • 100Повторный запуск. Изменяющих операций нет

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 12 примера фраз-триггеров в кавычках
  • +3Длина description 508 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 12 заголовков
  • +3Пошаговые инструкции: 46 пунктов
  • +4Есть примеры (2 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (6 из 6)
  • +3Все 1 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.

Внешние проверки

ClawHub: suspicious
This WeChat Pay support skill has useful payment-integration guidance, but it also silently self-updates from a remote bundle and can run live payment troubleshooting workflows with sensitive signing material.
LLM: suspicious (high) · 20 сент. 2026 г.