DC exec-security
Проверка безопасности перед выполнением для команд оболочки. Обнаруживает опасные шаблоны перед запуском инструментов exec/bash, включая рекурсивное удаление, утечку учетных данных, извлечение данных, атаки загрузки и выполнения, внедрение, обфускацию Unicode, исчерпание ресурсов и подделку системных файлов. Используйте при выполнении команд оболочки от имени пользователей, обработке команд из внешних источников или когда агенту необходимо проверить безопасность команды. НЕ для команд только для чтения, таких как ls/cat/grep, для нечувствительных файлов, или команд, которые пользователь явно ввел и подтвердил.
машинный переводПоказать оригиналСкрыть оригинал«Pre-execution security checker for shell commands. Detects dangerous p…»
Pre-execution security checker for shell commands. Detects dangerous patterns before running exec/bash tools including recursive deletion, credential leaks, data exfiltration, download-and-execute attacks, injection, Unicode obfuscation, resource exhaustion, and system file tampering. Use when executing shell commands on behalf of users, processing commands from external sources, or when the agent needs to validate command safety. NOT for read-only commands like ls/cat/grep on non-sensitive files, or commands the user explicitly typed and confirmed.
Проверка безопасности перед выполнением для команд оболочки.
Как процесс C 55/100 · Есть пробелы — слабые места: входы и предусловия, ошибки и развилки, повторный запуск
Чем это грозит
Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 12
-
высокая Опасные команды
cmd-destructive-fsSKILL.md:42Разрушительная команда для файловой системы (корень / домашняя папка / диск) (документация security-скилла)rm -rf / # filesystem wipe
security-скилл -
высокая Опасные команды
cmd-destructive-fsSKILL.md:43Разрушительная команда для файловой системы (корень / домашняя папка / диск) (документация security-скилла)rm -rf ~ # home directory wipe
security-скилл -
высокая Опасные команды
cmd-destructive-fsSKILL.md:182Разрушительная команда для файловой системы (корень / домашняя папка / диск) (документация security-скилла):(){ :|:& };: # fork bombsecurity-скилл
Средние и низкие: 9
-
средняя Опасные команды
cmd-destructive-fs-scopedSKILL.md:44Разрушительная команда для раздела / текущей папки (в админских документах это норма; проверьте цель) (документация security-скилла)rm -rf * # unscoped wildcard recursive delete
security-скилл -
средняя Опасные команды
cmd-destructive-fs-scopedSKILL.md:45Разрушительная команда для раздела / текущей папки (в админских документах это норма; проверьте цель) (документация security-скилла)dd if=/dev/zero of=/dev/sda # device overwrite
security-скилл -
средняя Опасные команды
cmd-destructive-fs-scopedSKILL.md:46Разрушительная команда для раздела / текущей папки (в админских документах это норма; проверьте цель) (документация security-скилла)mkfs.ext4 /dev/sda1 # format (any mkfs variant on mounted/system devices)
security-скилл -
средняя Опасные команды
cmd-pipe-to-shellSKILL.md:80Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (документация security-скилла)curl -fsSL ... | sudo bash # elevated remote execution
security-скилл -
средняя Опасные команды
cmd-persistenceSKILL.md:155Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)/var/spool/cron/*, /etc/crontab
security-скилл -
низкая Опасные команды
cmd-privilegeSKILL.md:80Повышение привилегий / права на запись для всех (документация security-скилла)curl -fsSL ... | sudo bash # elevated remote execution
security-скилл
Ещё 3 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 55/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 100Шаги. Шагов: 14
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2064 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -213 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 555 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 19 заголовков
- +3Пошаговые инструкции: 14 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (12 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.