SKILLEMALL.ai
GitHub ↗ EN Войти

BC docker-sandbox-tool-pro

Продвинутая платформа песочницы для корпоративных групп безопасности. Поддерживает управление несколькими экземплярами песочницы, снимки состояния. Используйте, когда требуется проверка безопасности, аудит соответствия, проверка качества, криптографическая защита. Неприменимо для несанкционированных целей оценки безопасности. Подходит для независимых разработчиков, корпоративных команд и сценариев автоматизированных рабочих процессов. Поддерживает китайский язык, прост в использовании без сложной настройки. Результаты могут быть использованы напрямую, сокращая затраты на вторичную обработку. Предоставляет структурированный вывод и механизм обработки ошибок. Функциональность включает: sandbox.

машинный переводПоказать оригиналСкрыть оригинал«面向企业安全团队的高级沙箱平台。支持多沙箱实例管理、状态快照。Use when 需要安全检测、合规审计、质量检查、加密防护时使用。不适用于安…»

面向企业安全团队的高级沙箱平台。支持多沙箱实例管理、状态快照。Use when 需要安全检测、合规审计、质量检查、加密防护时使用。不适用于安全评估未授权目标。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互，无需复杂配置即开即用。输出结果可直接使用，减少二次加工成本。提供结构化输出和错误处理机制。 功能涵盖: sandbox。

ClawHub Hermes автор: 天轰穿 v1.0.0 MIT-0 2 файла тело ≈ 1 863 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Продвинутая платформа песочницы для корпоративных групп безопасности.

Как процесс C 53/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

СправочникDockerИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Hermes Agent
JSON
Технический рейтинг
B
86/100
безопасность, качество, тесты
Безопасность 60%
99
Качество 40%
66
Прогон на моделях
не было
Процессный рейтинг
C
53/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Как улучшить

  1. Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 1

✓ Критических и высоких находок нет

Средние и низкие: 1
  • низкая Рискованное назначение intent-offensive-security skill-card.md:25
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Risk: Docker-based malware analysis can create sensitive file outputs, traffic captures, snapshots, reports, and audit data.

Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение frontmatter-yaml SKILL.md: фронтматтер не разбирается как YAML (YAML parse error: All mapping items must start at the same column at line 9, column 1: description: "面向企业安全团队的高级沙箱平台。支持多沙箱实例管理、状态快照。Use when 需要安全检测、合规审计、质量检查、加密防护时使用。… 恢复、自定义安全策略、完整审计追踪与恶意行为检测。Use when 需要安全检测、合规审计、质量检查、加密防护时使用。不适用于安全评估未授权目标。Use ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
  • предупреждение description-long-hermes description 169 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой)
  • заметка frontmatter-key неизвестное поле фронтматтера "slug"
  • заметка frontmatter-key неизвестное поле фронтматтера "displayName"
  • заметка frontmatter-key неизвестное поле фронтматтера "summary"
  • заметка frontmatter-key неизвестное поле фронтматтера "edition"
  • заметка frontmatter-key неизвестное поле фронтматтера "tools"

Процессный рейтинг: все десять параметров 53/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 100Инструменты и файлы. Инструменты объявлены во frontmatter
  • 100Шаги. Шагов: 31
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1863 токенов
  • 100Повторный запуск. Изменяющих операций нет
  • low Разделов верхнего уровня: 13. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +2Инструкции на одном языке
  • +3Длина description 169 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 34 заголовков
  • +3Пошаговые инструкции: 31 пунктов
  • +4Есть примеры (7 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 66.

Внешние проверки

ClawHub: clean
This is a disclosed Docker sandbox/malware-analysis skill, but users should treat its file outputs, traffic captures, and credential handling carefully.
LLM: benign (medium) · VirusTotal: · 28 авг. 2026 г.