BB fabric-aiops
Используйте этот навык, когда пользователю необходимо управлять сетевой инфраструктурой через API контроллера — Cisco Meraki Dashboard (полное чтение/запись), Cisco Catalyst Center / DNA Center (подмножество для чтения), Arista CloudVision Portal / CVP (подмножество для чтения) или UniFi Network (локальный контроллер / консоль UniFi OS; подмножество для чтения + перезагрузка устройства) — для получения общего обзора состояния сети; чтения данных организации/сайта/контейнера (список/получение, лицензирование, администраторы, статусы устройств в организации, использование API); чтения данных сети (список/получение, VLAN, оповещения о состоянии, трафик); чтения данных устройства (инвентаризация по моделям MX/MS/MR/MV/MG, статус, восходящие каналы, порты коммутатора / статистика интерфейсов, беспроводные SSID); чтения данных клиента (список, детали, использование, подключение); три флагманских анализа — анализ первопричин потери и задержки восходящего канала (ранжирование худших WAN-каналов MX + причина/действие), оценка состояния сети (композитная для каждой сети) и отклонение шаблона конфигурации (настройки, отклонившиеся от связанного шаблона); и восемь защищенных операций записи (перезагрузка, мигание светодиодов, обновление устройства, обновление VLAN, добавление/удаление устройств, привязка/отвязка шаблона конфигурации — только Meraki, кроме перезагрузки устройства, которая также поддерживается UniFi; другие неподдерживаемые операции записи возвращают обучающую ошибку "еще не поддерживается"). Всегда используйте этот навык для "обзора организации Meraki", "какие восходящие каналы худшие", "потеря и задержка восходящего канала", "RCA деградации WAN", "оценка состояния сети", "отклонение шаблона конфигурации", "список сетей/устройств/клиентов Meraki", "перезагрузка устройства Meraki", "мигание светодиодами устройства", "добавление устройства в сеть", "привязка сети к шаблону", "состояние сайта Catalyst Center / состояние устройства / проблемы", "инвентаризация Catalyst Center", "инвентаризация CloudVision / соответствие / события", "состояние сайта UniFi / оповещения / клиенты", "перезагрузка точки доступа или коммутатора UniFi", когда контекстом является управляемая контроллером сетевая инфраструктура. НЕ используйте, когда целью являются промышленные / промышленные (OT) системы (Modbus, OPC-UA, ПЛК — используйте industrial-aiops), гипервизор, система хранения данных, продукт резервного копирования, оркестратор контейнеров/кластеров или автоматизация сети на уровне CLI/SSH (только отрицательные подсказки маршрутизации). Охват
машинный переводПоказать оригиналСкрыть оригинал«Use this skill whenever the user needs to operate a network fabric thr…»
Use this skill whenever the user needs to operate a network fabric through a controller API — Cisco Meraki Dashboard (full read+write), Cisco Catalyst Center / DNA Center (read subset), Arista CloudVision Portal / CVP (read subset), or UniFi Network (self-hosted controller / UniFi OS console; read subset + device restart) — a one-shot fabric health overview; organization/site/container reads (list/get, licensing, admins, org-wide device statuses, API usage); network reads (list/get, VLANs, health alerts, traffic); device reads (inventory by model MX/MS/MR/MV/MG, status, uplinks, switch ports / interface stats, wireless SSIDs); client reads (list, detail, usage, connectivity); three flagship analyses — uplink loss & latency RCA (rank worst MX WAN uplinks + cause/action), network health score (composite per-network), and config template drift (settings drifted from a bound template); and eight guarded writes (reboot, blink LEDs, update device, update VLAN, claim/remove devices, bind/unbind a config template — Meraki-only except device restart, which unifi also maps; other unmapped writes return a teaching "not supported yet" error). Always use this skill for "Meraki org overview", "which uplinks are worst", "uplink loss and latency", "WAN degradation RCA", "network health score", "config template drift", "list Meraki networks/devices/clients", "reboot a Meraki device", "blink device LEDs", "claim a device into a network", "bind a network to a template", "Catalyst Center site health / device health / issues", "DNA Center inventory", "CloudVision inventory / compliance / events", "UniFi site health / alarms / clients", "restart a UniFi AP or switch" when the context is a controller-managed network fabric. Do NOT use when the target is OT / industrial equipment (Modbus, OPC-UA, PLCs — use industrial-aiops), a hypervisor, a storage appliance, a backup product, a container/cluster orchestrator, or device-level CLI/SSH network automation (negative routing hints only). Cover
Используйте этот навык, когда пользователю необходимо управлять сетевой инфраструктурой через API контроллера — Cisco Meraki Dashboard (полное чтение/запись)…
Как процесс B 71/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Сократите description до 1024 символов.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 1
✓ Критических и высоких находок нет
Средние и низкие: 1
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Bash
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- ошибка
description-longdescription 2241 символов, лимит 1024 - заметка
description-budgetdescription занимает 2241 из общего бюджета ~15000 символов на все скиллы - заметка
frontmatter-keyнеизвестное поле фронтматтера "slug" - заметка
frontmatter-keyнеизвестное поле фронтматтера "displayName" - заметка
frontmatter-keyнеизвестное поле фронтматтера "summary" - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage" - заметка
frontmatter-keyнеизвестное поле фронтматтера "installer"
Процессный рейтинг: все десять параметров 71/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 55Ошибки и развилки. Развилок: 1
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 38
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3056 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- low Ответ описан самодельной разметкой (21 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +3Длина description 2240: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +5В description 17 примера фраз-триггеров в кавычках
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 38 пунктов
- +4Есть примеры (2 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (3 из 4)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 64.