SKILLEMALL.ai
GitHub ↗ EN Войти

DD boss-zhipin-scraper

Собирайте данные с BOSS直聘 (сайт вакансий) через Chrome CDP. Ищет вакансии по ключевому слову/городу/фильтрам, извлекает детали описания вакансии, выводит структурированный JSON/CSV с указанием зарплаты в виде простого текста и может обобщить собранные результаты в подсказку по рынку труда. Необязательный параметр --company локально фильтрует результаты по названию компании (подстрока boss_name) без дополнительных запросов. Используйте, когда пользователь хочет искать/анализировать вакансии на BOSS直聘 или zhipin.com.

машинный переводПоказать оригиналСкрыть оригинал«Scrape BOSS直聘 (job listing site) via Chrome CDP. Searches jobs by keyw…»

Scrape BOSS直聘 (job listing site) via Chrome CDP. Searches jobs by keyword/city/filters, fetches JD details, outputs structured JSON/CSV with plaintext salary, and can summarize scraped results into a job-market prompt. Optional --company locally filters results by company name (boss_name substring) with no extra request. Use when user wants to search/analyze jobs on BOSS直聘 or zhipin.com.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
eatmoreduck/boss-zhipin-scraper Hermes автор: eatmoreduck 21 файл · 5 скриптов тело ≈ 2 592 токенов Открыть источникgithub.com↗ проанализирован 4 дн назад

Собирайте данные с BOSS直聘 (сайт вакансий) через Chrome CDP.

Как процесс D 48/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ИнтеграцияДанные и аналитикатип и темы размечены автоматически по тексту скилла
Запускается в: Hermes Agent
JSON
Технический рейтинг
D
68/100
безопасность, качество, тесты
Безопасность 60%
62
Качество 40%
76
Прогон на моделях
не было
Процессный рейтинг
D
48/100
Процесс не доведён
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Утечка данных
Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 5

  • высокая Утечка данных intent-browser-credential-store CHANGELOG.md:74
    Доступ к хранилищу паролей / cookies браузера
    - `--copy-login-state` 手动导入主 Chrome 的 Local State + Cookie 相关文件到隔离 profile
Средние и низкие: 4
  • средняя Утечка данных intent-browser-credential-store README.en.md:195
    Доступ к хранилищу паролей / cookies браузера (строка таблицы в документации)
    | `--copy-login-state` | Manually import the main browser's Local State + cookie-related files into the isolated profile (main Chrome for `--setup-chrome`, main Edge for `--setup-edge`; never copied b
    таблица
  • средняя Утечка данных intent-browser-credential-store README.md:197
    Доступ к хранилищу паролей / cookies браузера (строка таблицы в документации)
    | `--copy-login-state` | 手动导入主浏览器（`--setup-chrome` 取主 Chrome、`--setup-edge` 取主 Edge）的 Local State + Cookie 相关文件到隔离 profile（默认、首次启动、重复启动都不复制） |
    таблица
  • средняя Утечка данных intent-browser-credential-store SKILL.md:102
    Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
    `--copy-login-state` 在 `--setup-chrome` 下从主 Chrome 导入、在 `--setup-edge` 下从主 Edge 导入，每次运行都会覆盖隔离 profile 内对应的 Cookie 相关文件；日常启动不要加这个参数。它只复制 `Local State` 和 `Default/Cookies*`、`Default/Network/Cookies*` 这类
    в кавычках
  • средняя Утечка данных intent-browser-credential-store SKILL.md:178
    Доступ к хранилищу паролей / cookies браузера (строка таблицы в документации)
    | `--copy-login-state` | 关闭 | 手动导入主浏览器（`--setup-chrome` 取主 Chrome、`--setup-edge` 取主 Edge）的 Local State + Cookie 相关文件到隔离 profile；默认、首次启动、重复启动都不复制 |
    таблица

Просканировано файлов: 18. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-long-hermes description 390 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой)

Процессный рейтинг: все десять параметров 48/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
  • 60Согласованность. Диалект Hermes требует category и tags
  • 100Шаги. Шагов: 33
  • 100Стоимость исполнения. Тело инструкции 2592 токенов
  • 100Повторный запуск. Изменяющих операций нет
  • low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -31 из 3 скриптов не упомянуты в SKILL.md
  • +2Инструкции на одном языке
  • +3Длина description 390 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 19 заголовков
  • +3Пошаговые инструкции: 33 пунктов
  • +4Есть примеры (13 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 76.