BB smart-procurement-navigator-international
Навигатор по умным закупкам (международная версия). Двухуровневая система закупок, охватывающая полный цикл закупок в рамках китайских и международных стандартов.
машинный переводПоказать оригиналСкрыть оригинал«Smart Procurement Navigator (International Edition). A dual-track proc…»
Smart Procurement Navigator (International Edition). A dual-track procurement system covering the full procurement lifecycle across China and international frameworks.
Навигатор по умным закупкам (международная версия).
Как процесс B 67/100 · Почти готов — слабые места: ошибки и развилки, стоимость исполнения, отчётность по ходу
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
низкая Секреты в коде
secret-high-entropy-tokenagent.yaml:111Строка, похожая на токен (может быть id, хеш или секрет)- ZC04…tor
-
низкая Секреты в коде
secret-high-entropy-tokenagent.yaml:122Строка, похожая на токен (может быть id, хеш или секрет)- ZC15…tor
-
низкая Секреты в коде
secret-high-entropy-tokenskills/procurement_skills.yaml:20Строка, похожая на токен (может быть id, хеш или секрет)- id: ZC04…tor
-
низкая Секреты в коде
secret-high-entropy-tokenskills/procurement_skills.yaml:86Строка, похожая на токен (может быть id, хеш или секрет)- id: ZC15…tor
Просканировано файлов: 22. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
frontmatter-yamlSKILL.md: фронтматтер не разбирается как YAML (YAML parse error: All mapping items must start at the same column at line 7, column 1: contact: "email: yinjianheng@foxmail.com / wechat: YJH-yinjianheng" email: yinjianheng@foxmail.com ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении - предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
body-longтело SKILL.md ≈ 21211 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "language" - заметка
frontmatter-keyнеизвестное поле фронтматтера "contact"
Процессный рейтинг: все десять параметров 67/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 10Стоимость исполнения. Тело инструкции 21211 токенов: вытесняет саму задачу из окна
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Шаги. Шагов: 229, расплывчатых формулировок: 9
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Результат и критерий готовности. Формат результата и критерий готовности описаны
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 32. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +2Инструкции на одном языке
- +3Длина description 167 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 115 заголовков
- +3Пошаговые инструкции: 229 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (2 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 54.