CC dora
Эксперт по соответствию DORA (Регламент (ЕС) 2022/2554 — Закон о цифровой операционной устойчивости) для финансовых организаций ЕС. Используйте этот навык, когда пользователь спрашивает о соответствии DORA, структурах управления ИКТ-рисками, классификации или отчетности об ИКТ-инцидентах, тестировании на проникновение на основе угроз (TLPT), управлении рисками сторонних ИКТ-поставщиков, Реестре информации, договорных положениях с ИКТ-поставщиками, риске концентрации ИКТ, надзоре за критически важными сторонними ИКТ-поставщиками (CTPP) или любом обязательстве DORA RTS/ITS. Также активируется для: «анализ пробелов DORA», «готовность к DORA», «Art. 6 ICT risk framework», «Art. 17 incident reporting», «Art. 26 TLPT», «Art. 28 third-party policy», «Art. 30 contractual provisions», «Register of Information CIR 2024/2956», «critical TPSP designation», «DORA vs NIS2», «DORA simplified framework» или руководства EBA/ESMA/EIOPA по цифровой устойчивости.
машинный переводПоказать оригиналСкрыть оригинал«Expert DORA (Regulation (EU) 2022/2554 — Digital Operational Resilienc…»
Expert DORA (Regulation (EU) 2022/2554 — Digital Operational Resilience Act) compliance advisor for EU financial entities. Use this skill whenever a user asks about DORA compliance, ICT risk management frameworks, ICT incident classification or reporting, threat-led penetration testing (TLPT), ICT third-party risk management, Register of Information, contractual provisions with ICT providers, ICT concentration risk, oversight of critical ICT third-party service providers (CTPPs), or any DORA RTS/ITS obligation. Also trigger for: "DORA gap analysis", "DORA readiness", "Art. 6 ICT risk framework", "Art. 17 incident reporting", "Art. 26 TLPT", "Art. 28 third-party policy", "Art. 30 contractual provisions", "Register of Information CIR 2024/2956", "critical TPSP designation", "DORA vs NIS2", "DORA simplified framework", or EBA/ESMA/EIOPA digital resilience guidance.
Эксперт по соответствию DORA (Регламент (ЕС) 2022/2554 — Закон о цифровой операционной устойчивости) для финансовых организаций ЕС.
Как процесс C 58/100 · Есть пробелы — слабые места: входы и предусловия, ошибки и развилки, согласованность
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
низкая Рискованное назначение
intent-offensive-securityREADME.md:114Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)"We experienced a ransomware incident that encrypted our trading system
в кавычках -
низкая Рискованное назначение
intent-offensive-securityREADME.md:207Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)`DORA`, `Digital Operational Resilience Act`, `Regulation (EU) 2022/2554`, `DORA compliance`, `DORA gap analysis`, `ICT risk management framework`, `ICT RMF DORA`, `Art. 6 DORA`, `Art. 17 DORA`, `Art.
в кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/rts-its-guide.md:180Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Requirements for **red team testing**: methodology, documentation, attestation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)description: "Expert DORA (Regulation (EU) 2022/2554 — Digital Operational Resilience Act) compliance advisor for EU financial entities. Use this skill whenever a user asks about DORA compliance, ICT
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:275Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)**Threat-Led Penetration Testing (TLPT)** is required for significant financial
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:456Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## TLPT — Threat-Led Penetration Testing
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:471Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)3. **Red team test** — External red team performs adversarial simulation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:490Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (строка таблицы в документации)| Calling TLPT a "penetration test" | TLPT is intelligence-led adversarial simulation, not a standard penetration test |
таблица
Просканировано файлов: 7. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 6276 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
edit-residueв тексте есть пометки об устаревшем (строки 23, 250, 425): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 58/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (dora) не совпадает с папкой (dora-tanaji-hemant-naik)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Стоимость исполнения. Тело инструкции 6276 токенов
- 85Шаги. Шагов: 139, расплывчатых формулировок: 2
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 14. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 874: рекомендуется 120–800 символов
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +5В description 11 примера фраз-триггеров в кавычках
- +4Структура: 51 заголовков
- +3Пошаговые инструкции: 139 пунктов
- +3Формат ответа описан явно
- +4Справочные файлы упоминаются в инструкциях (4 из 4)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 80.