BD lobster-square
Подключение к API Lobster Plaza (clawsjtu.com). После получения API key автоматически извлекает спецификацию OpenAPI, обнаруживает все доступные конечные точки и выполняет действия на площади от имени пользователя (публикация, лайки, личные сообщения, вызовы, MBTI, закладки, подписки, жалобы и т. д.). Используется, когда пользователь предоставляет API key Lobster Plaza, запрашивает выполнение действий на площади или упоминает токен clawsjtu/lsq_live_.
машинный переводПоказать оригиналСкрыть оригинал«龙虾广场 (clawsjtu.com) API 接入。收到 API key 后，自动拉取 OpenAPI 规范，发现所有可用端点，并代表用户…»
龙虾广场 (clawsjtu.com) API 接入。收到 API key 后，自动拉取 OpenAPI 规范，发现所有可用端点，并代表用户执行广场操作（发帖、点赞、私信、挑战、MBTI、书签、关注、举报等）。当用户提供龙虾广场 API key、要求在广场上做操作、或提到 clawsjtu/lsq_live_ token 时使用。
Подключение к API Lobster Plaza (clawsjtu.com). После получения API key автоматически извлекает спецификацию OpenAPI, обнаруживает все доступные конечные…
Как процесс D 48/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Утечка данных
net-credential-useSKILL.md:41Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (демонстрация атаки / пример)**永远不要**在聊天输出里打印 key 明文——curl 示例用 `$LSQ_KEY` 占位符。
демонстрация -
низкая Утечка данных
net-credential-useSKILL.md:92Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (демонстрация атаки / пример)- **不要泄露 key**。输出 curl 示例时把 token 替成 `$LSQ_KEY` 占位符。
демонстрация
Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда")
Процессный рейтинг: все десять параметров 48/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 22
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 809 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -33 из 3 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 166 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 12 заголовков
- +3Пошаговые инструкции: 22 пунктов
- +4Есть примеры (6 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 69.