AC volcengine-compliance
Помощник по лучшим практикам соответствия требованиям Volcengine: 1. На основе запросов пользователя (стандарты соответствия, ключевые слова, уровень риска) рекомендует, какие пакеты соответствия из встроенных шаблонов Volcengine следует включить, и отмечает, какие уже включены. 2. Обобщает текущее состояние соответствия учетной записи, агрегируя результаты оценки примененных правил/пакетов соответствия (встроенных + пользовательских) по категориям (законодательство / лучшие практики / пользовательские) и серьезности в сводный отчет о соответствии. 3. Если официальная база не охватывает нужный случай, инструктирует пользователя по написанию политики Rego в качестве пользовательского правила соответствия и ее регистрации для оценки. Может развернуть рекомендуемый шаблон как пакет соответствия после подтверждения пользователем. Используйте, когда пользователь хочет выполнить «проверку соответствия / аудит соответствия / проверку безопасности / лучшие практики соответствия / какие правила соответствия включить / соответствие требованиям по стандарту защиты информации / соответствует ли моя учетная запись Volcengine / какие несоответствия существуют / помогите написать пользовательское правило соответствия», или упоминает «аудит конфигурации / Config / пакет соответствия / conformance pack / политика Rego» Volcengine. Активируется по ключевым словам «Volcano / Volcengine» в сочетании со сценариями соответствия. Развертывание пакетов соответствия / регистрация пользовательских правил являются операциями записи и требуют подтверждения пользователя; отчеты о соответствии и исправление ресурсов строго разделены.
машинный переводПоказать оригиналСкрыть оригинал«火山引擎合规最佳实践助手：一是根据用户诉求（要满足的合规标准、关键词、关注的风险等级）， 从火山引擎官方内置的合规包模板里推荐该开启哪些、并…»
火山引擎合规最佳实践助手：一是根据用户诉求（要满足的合规标准、关键词、关注的风险等级）， 从火山引擎官方内置的合规包模板里推荐该开启哪些、并标出哪些已开启；二是汇总账号当前的合规 态势，把已生效规则/合规包（官方内置 + 用户自定义）的评估结果按类别（法规 / 最佳实践 / 自定义）与严重度聚合成一份合规总览报告；三是当官方基线没覆盖时，指导用户写一条 Rego 策略 作为自定义合规规则并注册评估。可在用户确认后把推荐的模板部署为合规包。Use when 用户想做「合规检查 / 合规巡检 / 安全合规 / 合规最佳实践 / 该开哪些合规规则 / 等保合规 / 我火山账号合规吗 / 有哪些不合规 / 帮我写条自定义合规规则」，或提到火山引擎「配置审计 / Config / 合规包 / conformance pack / Rego 策略」。Trigger on 火山 / 火山引擎 / volcengine 关键词叠加合规场景。部署合规包 / 注册自定义规则属写操作，需用户确认；合规报告 与资源修复严格分离。
Помощник по лучшим практикам соответствия требованиям Volcengine: 1.
Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 57/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 26
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1366 токенов
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +3Длина description 459 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 26 пунктов
- +4Есть примеры (3 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (5 из 5)
- +3Все 1 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 92.