SKILLEMALL.ai

CB ourmem

Общая память, которая никогда не забывает. Хостинг в облаке или самостоятельное развертывание. Коллективный интеллект для ИИ-агентов с общим доступом к памяти через пространства для агентов и команд. Используйте, когда пользователи говорят: - "установить ourmem" / "установить omem" - "настроить память" / "настроить omem" - "добавить плагин памяти" - "onboarding ourmem" / "onboarding omem" - "память не работает" - "запомни это" - "сохранить это на потом" - "не забывай" - "вспомнить предпочтения" - "что я говорил в прошлый раз" - "импортировать воспоминания" - "делиться воспоминаниями" - "поделиться с пользователем" - "передать воспоминания кому-то" - "память команды" - "общее пространство" - "постоянная память" - "память между сессиями" - "коллективный интеллект" - "аналитика памяти" - "статистика памяти" - "самостоятельно разместить память" - "развернуть сервер памяти" Даже если пользователь не говорит "ourmem" или "omem", активируйте, когда ему нужна постоянная память, обмен памятью между агентами, аналитика памяти или импорт/экспорт памяти.

машинный переводПоказать оригиналСкрыть оригинал«Shared memory that never forgets. Cloud hosted or self-deployed. Colle…»

Shared memory that never forgets. Cloud hosted or self-deployed. Collective intelligence for AI agents with Space-based sharing across agents and teams. Use when users say: - "install ourmem" / "install omem" - "setup memory" / "setup omem" - "add memory plugin" - "ourmem onboarding" / "omem onboarding" - "memory not working" - "remember this" - "save this for later" - "don't forget" - "recall preferences" - "what did I say last time" - "import memories" - "share memories" - "share with user" - "share memories to someone" - "team memory" - "shared space" - "persistent memory" - "cross-session memory" - "collective intelligence" - "memory analytics" - "memory stats" - "self-host memory" - "deploy memory server" Even if the user doesn't say "ourmem" or "omem", trigger when they want persistent memory, memory sharing between agents, memory analytics, or memory import/export.

ClawHub Agent Skills автор: yhyyz v1.1.1 MIT-0 6 файлов · 1 скрипт тело ≈ 3 136 токенов Открыть источникclawhub.ai проанализирован 3 дн назад

Общая память, которая никогда не забывает.

Как процесс B 66/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск

ПроцедураИнфраструктураИИ и агентыДанные и аналитикатип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
C
66/100
безопасность, качество, тесты
Безопасность 60%
52
Качество 40%
88
Прогон на моделях
не было
Процессный рейтинг
B
66/100
Почти готов
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 12

    ✓ Критических и высоких находок нет

    Средние и низкие: 12
    • средняя Утечка данных net-credential-use references/api-quick-ref.md:33
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s "$API_URL/v1/memories/search?q=dark+mode&limit=5" -H "X-API-Key: $KEY"
    • средняя Утечка данных net-credential-use references/api-quick-ref.md:36
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s "$API_URL/v1/memories/search?q=architecture&space=all" -H "X-API-Key: $KEY"
    • средняя Утечка данных net-credential-use references/api-quick-ref.md:39
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s "$API_URL/v1/memories?category=preferences&tier=core&limit=20" -H "X-API-Key: $KEY"
    • средняя Утечка данных net-credential-use references/api-quick-ref.md:42
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s $API_URL/v1/memories/MEMORY_ID -H "X-API-Key: $KEY"
    • средняя Утечка данных net-credential-use references/api-quick-ref.md:50
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -sX DELETE $API_URL/v1/memories/MEMORY_ID -H "X-API-Key: $KEY"
    • средняя Утечка данных net-credential-use scripts/verify.sh:56
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      AUTH=$(curl -sf -H "X-API-Key: $API_KEY" "$API_URL/v1/memories?limit=1" 2>/dev/null && echo "OK" || echo "FAIL")
    • средняя Утечка данных net-credential-use SKILL.md:267
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -sX POST "$API_URL/v1/imports" -H "X-API-Key: $API_KEY" \
    • средняя Утечка данных net-credential-use SKILL.md:271
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -sX POST "$API_URL/v1/imports" -H "X-API-Key: $API_KEY" \
    • средняя Утечка данных net-credential-use SKILL.md:275
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s "$API_URL/v1/imports/IMPORT_ID" -H "X-API-Key: $API_KEY"
    • низкая Утечка данных read-dotenv references/selfhost-setup.md:38
      Чтение файла .env
      cp .env.example .env
    • низкая Утечка данных net-credential-use SKILL.md:149
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (в кавычках — упоминание, а не команда)
      - **Existing key** → Verify: `curl -sf -H "X-API-Key: $KEY" "$API_URL/v1/memories?limit=1"`, then skip to plugin install
      в кавычках
    • низкая Утечка данных net-credential-use SKILL.md:282
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (в кавычках — упоминание, а не команда)
      **Cross-reconcile** (discover relations): `curl -sX POST "$API_URL/v1/imports/cross-reconcile" -H "X-API-Key: $API_KEY"`
      в кавычках

    Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    • заметка frontmatter-key неизвестное поле фронтматтера "keywords"

    Процессный рейтинг: все десять параметров 66/100

    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 30Повторный запуск. Изменяющих операций: 16, без проверки текущего состояния
    • 40Результат и критерий готовности. Не сказано, что считать результатом
    • 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
    • 85Шаги. Шагов: 31, расплывчатых формулировок: 2
    • 100Когда включается. Сказано, когда применять и когда не применять
    • 100Ошибки и развилки. Развилок: 4, есть раздел про ошибки
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 3136 токенов
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
    • low Разделов верхнего уровня: 14. Похоже на несколько доменов в одном скилле

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +3Длина description 886: рекомендуется 120–800 символов
    • +3Формат ответа не описан: модель каждый раз решает сама
    • -2Ссылки на localhost: у другого пользователя не заработает
    • -31 из 1 скриптов не упомянуты в SKILL.md
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +5В description 27 примера фраз-триггеров в кавычках
    • +4Описание говорит, когда скилл НЕ применять
    • +4Структура: 20 заголовков
    • +3Пошаговые инструкции: 31 пунктов
    • +4Есть примеры (3 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (3 из 3)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 88.

    Внешние проверки

    ClawHub: suspicious
    This is a coherent shared-memory skill, but it asks agents to persist and share sensitive memories, upload local memory files, and store long-lived API keys with limited safeguards.
    LLM: suspicious (high) · VirusTotal: · 28 мая 2026 г.