BF vmware-nsx
Используйте этот навык, когда пользователю необходимо проверить или управлять сетью VMware NSX через NSX Manager — сегментами, шлюзами Tier-0/Tier-1, NAT, статическими маршрутами/BGP и пулами IP-адресов. Прямо обрабатывает: списки и проверку сегментов, шлюзов, правил NAT, маршрутов и пулов IP-адресов; проверку состояния транспортных узлов, edge-кластеров и менеджера; поиск сегмента ВМ. Изменения (создание/обновление/удаление сегментов, шлюзов Tier-1, правил NAT, статических маршрутов, пулов IP-адресов, BGP Tier-0) только когда пользователь явно запрашивает это изменение. Используйте этот навык для "создать сегмент", "настроить шлюз", "создать правило NAT", "проверить состояние сети", "устранить проблемы с подключением", когда контекст явно связан с NSX, NSX-T или NSX Manager. НЕ используйте для сетей вне NSX, правил межсетевого экрана DFW или групп безопасности (используйте vmware-nsx-security), распределенных групп портов vSphere или VMkernel-адаптеров хоста (используйте vmware-aiops), жизненного цикла ВМ (используйте vmware-aiops) или балансировки нагрузки AVI/ALB (используйте vmware-avi). Для многошаговых рабочих процессов используйте vmware-pilot.
машинный переводПоказать оригиналСкрыть оригинал«Use this skill when the user needs to inspect or manage VMware NSX net…»
Use this skill when the user needs to inspect or manage VMware NSX networking through NSX Manager — segments, Tier-0/Tier-1 gateways, NAT, static routes/BGP, and IP pools. Directly handles: list and inspect segments, gateways, NAT rules, routes and IP pools; check transport node, edge cluster and manager health; find a VM's segment. Changes (create/update/delete segments, Tier-1 gateways, NAT rules, static routes, IP pools, Tier-0 BGP) only when the user explicitly asks for that change. Use this skill for "create segment", "set up gateway", "create NAT rule", "check network health", "troubleshoot connectivity" when the context is explicitly NSX, NSX-T, or NSX Manager. Do NOT use for networking outside NSX, DFW firewall rules or security groups (use vmware-nsx-security), vSphere distributed port groups or host VMkernel adapters (use vmware-aiops), VM lifecycle (use vmware-aiops), or AVI/ALB load balancing (use vmware-avi). For multi-step workflows use vmware-pilot.
Используйте этот навык, когда пользователю необходимо проверить или управлять сетью VMware NSX через NSX Manager — сегментами, шлюзами Tier-0/Tier-1, NAT…
Как процесс F 55/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: ../vmware-pilot/SKILL.md, ../vmware-policy/SKILL.md
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 1
✓ Критических и высоких находок нет
Средние и низкие: 1
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Bash
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 5151 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: ../vmware-pilot/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../vmware-policy/SKILL.md - заметка
frontmatter-keyнеизвестное поле фронтматтера "installer"
Процессный рейтинг: все десять параметров 55/100
- 0Инструменты и файлы. Не хватает 2 файла(ов): ../vmware-pilot/SKILL.md, ../vmware-policy/SKILL.md
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 70Стоимость исполнения. Тело инструкции 5151 токенов
- 100Шаги. Шагов: 60
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (7 тегов): типизированный вызов надёжнее
- medium Тестов 3, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +3Длина description 978: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 5 примера фраз-триггеров в кавычках
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 26 заголовков
- +3Пошаговые инструкции: 60 пунктов
- +4Есть примеры (4 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 74.