CF growth-engineer
Инженер по росту для мобильных приложений и сред выполнения агентов, включая OpenClaw и Hermes. Сопоставляйте аналитику, сбои, биллинг, отзывы, сигналы из магазинов и контекст репозитория в черновики предложений, которые могут быть переданы в чат агента, задачи GitHub или черновики pull-запросов.
машинный переводПоказать оригиналСкрыть оригинал«Growth Engineer for mobile apps and agent runtimes including OpenClaw…»
Growth Engineer for mobile apps and agent runtimes including OpenClaw and Hermes. Correlate analytics, crashes, billing, feedback, store signals, and repo context into proposal drafts that can flow into agent chat, GitHub issues, or draft pull requests.
Инженер по росту для мобильных приложений и сред выполнения агентов, включая OpenClaw и Hermes.
Как процесс F 57/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: scripts/openclaw-growth-*.mjs
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В файлах лежит чужой ключ или токен. Если он живой, ваш агент начнёт ходить в чужие сервисы от чужого имени; если ключ уже отозван, скрипты скилла просто сломаются. Такой ключ мог попасть в скилл вместе с целым рабочим пространством автора, включая личные данные.
Ключ виден всем, кто скачал скилл, и уже мог быть скопирован ботами, которые сканируют каталоги. Отзовите его сейчас, проверьте счета и логи доступа, а потом перевыпустите.
Как улучшить
- Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 11
✓ Критических и высоких находок нет
Средние и низкие: 11
-
средняя Утечка данных
net-redirectable-api-keyscripts/openclaw-growth-preflight.mjs:999Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Утечка данных
net-redirectable-api-keyscripts/openclaw-growth-start.mjs:1252Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Опасные команды
cmd-pipe-to-shellscripts/openclaw-growth-start.mjs:1351Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)const result = await runShellCommand('curl -fsSL https://asccli.sh/install | bash', 600_000);строка в коде -
средняя Утечка данных
net-redirectable-api-keyscripts/openclaw-growth-status.mjs:192Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Утечка данных
net-redirectable-api-keyscripts/openclaw-growth-wizard.mjs:653Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Секреты в коде
secret-private-keyscripts/openclaw-growth-wizard.mjs:3496Приватный ключ (заголовок ключа без тела; в кавычках — упоминание, а не команда)const ASC_PRIVATE_KEY_BEGIN = '-----BEGIN PRIVATE KEY----- …
только заголовокв кавычках -
низкая Утечка данных
net-credential-usescripts/openclaw-growth-status.mjs:450Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (адрес назначения — известный публичный сервис; в кавычках — упоминание, а не команда)const fallback = await runShell(`curl -fsS -H ${quote('Accept: application/vnd.github+json')} -H ${quote(`Authorization: Bearer ${token}`)} ${quote(`https://api.github.com/repos/${repo}`)} >/dev/null`известный сервисв кавычках -
низкая Утечка данных
net-credential-usescripts/openclaw-growth-status.mjs:465Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (адрес назначения — известный публичный сервис; в кавычках — упоминание, а не команда)const authCheck = await runShell(`curl -fsS -H ${quote('Accept: application/vnd.github+json')} -H ${quote(`Authorization: Bearer ${token}`)} https://api.github.com/user >/dev/null`, { timeoutMs });известный сервисв кавычках -
низкая Опасные команды
cmd-privilegescripts/openclaw-growth-wizard.mjs:2938Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)echo "Run with sudo: sudo bash .openclaw/secret-runner/install.sh" >&2
строка в коде -
низкая Опасные команды
cmd-privilegescripts/openclaw-growth-wizard.mjs:3043Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)'1. Run `sudo bash .openclaw/secret-runner/install.sh` from this workspace.',
строка в коде -
низкая Опасные команды
cmd-privilegescripts/openclaw-growth-wizard.mjs:3108Повышение привилегий / права на запись для всех (строковый литерал в коде, не выполняется)process.stdout.write(` sudo bash ${path.relative(process.cwd(), kit.installScriptPath)}\n`);строка в коде
Просканировано файлов: 37. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-long-hermesdescription 253 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой) - предупреждение
body-longтело SKILL.md ≈ 15986 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: scripts/openclaw-growth-*.mjs - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage"
Процессный рейтинг: все десять параметров 57/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/openclaw-growth-*.mjs
- 30Повторный запуск. Изменяющих операций: 58, без проверки текущего состояния
- 40Стоимость исполнения. Тело инструкции 15986 токенов: вытесняет саму задачу из окна
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 60Согласованность. Диалект Hermes требует category и tags
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 276
- 100Ошибки и развилки. Развилок: 36, есть раздел про ошибки
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 25. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (15 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- -317 из 22 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 253 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 26 заголовков
- +3Пошаговые инструкции: 276 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (25 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 5)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 66.