SKILLEMALL.ai
GitHub ↗ EN Войти

CF article-archiver

Автоматически архивируйте веб-статьи и твиты в документы Feishu. ВСЕГДА срабатывает, когда пользователь делится ссылками с x.com (Twitter), mp.weixin.qq.com (статьи WeChat) или говорит «сохранить/записать/добавить в избранное [ссылка]». Обрабатывает длинные статьи (600+ строк), несколько изображений (20+ изображений), сохраняет форматирование (жирный шрифт, блоки кода, списки) и отправляет пользователю уведомление об успехе. Используйте немедленно при обнаружении URL-адресов статей, не запрашивайте подтверждения.

машинный переводПоказать оригиналСкрыть оригинал«Automatically archive web articles and Twitter Articles to Feishu docu…»

Automatically archive web articles and Twitter Articles to Feishu documents. ALWAYS trigger when user shares URLs from x.com (Twitter), mp.weixin.qq.com (WeChat articles), or says "保存/记录/收藏 [链接]". Handles long articles (600+ lines), multiple images (20+ images), preserves formatting (bold, code blocks, lists), and sends success notification to user. Use immediately when detecting article URLs, don't ask for confirmation.

ClawHub Agent Skills автор: yemoo v1.0.0 MIT-0 41 файл · 8 скриптов тело ≈ 5 301 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Автоматически архивируйте веб-статьи и твиты в документы Feishu.

Как процесс F 43/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: url, image_url

АнализаторТексты и документытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
C
73/100
безопасность, качество, тесты
Безопасность 60%
82
Качество 40%
60
Прогон на моделях
не было
Процессный рейтинг
F
43/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: url, image_url
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Секреты в коде средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

В файлах лежит чужой ключ или токен. Если он живой, ваш агент начнёт ходить в чужие сервисы от чужого имени; если ключ уже отозван, скрипты скилла просто сломаются. Такой ключ мог попасть в скилл вместе с целым рабочим пространством автора, включая личные данные.

Автору

Ключ виден всем, кто скачал скилл, и уже мог быть скопирован ботами, которые сканируют каталоги. Отзовите его сейчас, проверьте счета и логи доступа, а потом перевыпустите.

Как улучшить

  1. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  2. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 10

✓ Критических и высоких находок нет

Средние и низкие: 10
  • средняя Секреты в коде secret-labelled-token config/twitter-cookies.txt:1
    Токен / ключ рядом с меткой (формат неизвестен — проверьте, что это не живой секрет)
    auth_token=170c…988; ct0=7659…e80
  • средняя Секреты в коде secret-labelled-token scripts/archive-long-article.js:17
    Токен / ключ рядом с меткой (формат неизвестен — проверьте, что это не живой секрет)
    app_secret: 'gdEs…Vtg'
  • низкая Секреты в коде secret-high-entropy-token package-lock.json:26
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "integrity": "sha5…uWm+fFRcIOgKBMiOBP+eXiy…9ab+DDKA==",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/archive-long-article-v2.py:62
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    -d '{{"app_id":"cli_…bcb","app_secret":"gdEs…Vtg"}}' | jq -r '.tenant_access_token')
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/archive-long-article.js:17
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    app_secret: 'gdEs…Vtg'
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/archive-long-article.py:18
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    'app_secret': 'gdEs…Vtg'
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/archive-simple.py:27
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    -d '{"app_id":"cli_…bcb","app_secret":"gdEs…Vtg"}' | jq -r '.tenant_access_token'
    в кавычках
  • низкая Опасные команды cmd-privilege scripts/fetch-twitter-article.js:13
    Повышение привилегий / права на запись для всех (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)
    args: ['--no-sandbox', '--disable-setuid-sandbox']
    детекторстрока в коде
  • низкая Секреты в коде secret-labelled-token test_image_insert.py:6
    Токен / ключ рядом с меткой (формат неизвестен — проверьте, что это не живой секрет) (тестовый файл / пример)
    APP_SECRET = "gdEs…Vtg"
    тестовый файл
  • низкая Секреты в коде secret-high-entropy-token test_image_insert.py:6
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    APP_SECRET = "gdEs…Vtg"
    тестовый файлв кавычках

Просканировано файлов: 40. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение body-long тело SKILL.md ≈ 5301 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: url
  • предупреждение missing-ref ссылка на отсутствующий файл: image_url

Процессный рейтинг: все десять параметров 43/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: url, image_url
  • 0Инструменты и файлы. Не хватает 2 файла(ов): url, image_url
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 30Повторный запуск. Изменяющих операций: 8, без проверки текущего состояния
  • 60Ошибки и развилки. Развилок: 2
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 70Стоимость исполнения. Тело инструкции 5301 токенов
  • 100Шаги. Шагов: 161
  • 100Согласованность. Имя и обязательные поля на месте
  • low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
  • medium Тестов 4, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
  • low Среди тестов нет случая на инъекцию через данные

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -223 эмодзи в инструкциях: шум для модели
  • -325 из 30 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 424 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 54 заголовков
  • +3Пошаговые инструкции: 161 пунктов
  • +4Есть примеры (45 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 60.

Внешние проверки

ClawHub: suspicious
This archiver mostly does what it says, but it automatically sends shared content to fixed Feishu resources while bundling sensitive credentials and unsafe shell-based helpers.
LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.