CD ai-governance
Разрабатывайте и управляйте ИИ-управлением: принципы, права принятия решений, уровни риска, этапы жизненного цикла, справедливость, прозрачность, конфиденциальность, безопасность, соответствие требованиям, зрелость и отчетность для правления в системах SaaS, API, локальных и агентских. Используйте для приема, обновления или вывода из эксплуатации навыков агентов, серверов MCP и возможностей A2A; одобрения агента для производственных действий; или принятия решений о повышении, снижении или отзыве заработанной автономии. Охватывает GxP, ALCOA+, целостность данных, электронные записи, обеспечение и интерфейсы QMS для медико-биологических наук. Не используйте для юридической интерпретации (legal-strategy), механики платформы данных (data-architect/data-engineering), реализации безопасности (secure-software-engineering), проверки пакетов навыков (agent-skills) или выполнения изменений во время выполнения (agent-production-operations).
машинный переводПоказать оригиналСкрыть оригинал«Design and operate AI governance: principles, decision rights, risk ti…»
Design and operate AI governance: principles, decision rights, risk tiers, lifecycle gates, fairness, transparency, privacy, security, compliance mapping, maturity and board reporting across SaaS, API, self-hosted and agentic systems. Use to admit, update or retire Agent Skills, MCP servers and A2A capabilities; approve an agent for production actions; or decide earned-autonomy promotion, reduction or revocation. Cover GxP, ALCOA+, data integrity, electronic records, assurance and QMS interfaces for life sciences. Do not use for legal interpretation (legal-strategy), data-platform mechanics (data-architect/data-engineering), security implementation (secure-software-engineering), skill package inspection (agent-skills), or executing runtime changes (agent-production-operations).
Разрабатывайте и управляйте ИИ-управлением: принципы, права принятия решений, уровни риска, этапы жизненного цикла, справедливость, прозрачность…
Как процесс D 45/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: ../site-reliability-engineering/SKILL.md, ../agent-production-operations/SKILL.md, ../legal-strategy/SKILL.md
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
В тексте есть фразы вроде «игнорируй предыдущие инструкции» или «теперь ты…». Это попытка перехватить управление агентом: он может нарушить ваши правила, системные ограничения или политику компании.
Такие фразы не нужны честному скиллу: сформулируйте роль и правила прямо, без отмены чужих инструкций. Иначе сканеры каталогов и корпоративные фильтры заблокируют публикацию.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
средняя Подмена инструкций
en-ignore-previousreferences/llm-and-agent-security.md:88Фраза-перехват ("ignore previous instructions") (документация security-скилла)to override the system prompt or reveal hidden instructions. *Beyond the Algorithm* notes that
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/llm-and-agent-security.md:50Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Internal services | Databases, internal APIs, backend systems the model or agent can reach | Apply least privilege; prevent unauthorized access and lateral movement |
-
низкая Сокрытие от пользователя
en-hide-from-userreferences/llm-and-agent-security.md:121Инструкция скрыть действия от пользователя (с отрицанием — текст это запрещает)out, so that a compromised agent cannot quietly exfiltrate data through a channel the operator
с отрицанием -
низкая Рискованное назначение
intent-offensive-securityreferences/llm-and-agent-security.md:264Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)A red team carries out a structured, adversarial evaluation that probes an AI system for failures —
-
низкая Рискованное назначение
intent-offensive-securityreferences/llm-and-agent-security.md:269Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)penetration testing: a pen test is a point-in-time assessment of exploitable weaknesses, while red
-
низкая Рискованное назначение
intent-offensive-securityreferences/llm-and-agent-security.md:271Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)red team exercises areas like hallucination triggers, bias, excessive agency, and injection with an
-
низкая Рискованное назначение
intent-offensive-securitytemplates/agentic-governance-review.md:228Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Independent reviewer or red team:**
Просканировано файлов: 37. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: ../site-reliability-engineering/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../agent-production-operations/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../legal-strategy/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../data-architect/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../data-engineering/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../secure-software-engineering/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../product-operations-and-governance/SKILL.md - предупреждение
missing-refссылка на отсутствующий файл: ../adr-authoring/SKILL.md
Процессный рейтинг: все десять параметров 45/100
- 0Инструменты и файлы. Не хватает 8 файла(ов): ../site-reliability-engineering/SKILL.md, ../agent-production-operations/SKILL.md, ../legal-strategy/SKILL.md
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 100Шаги. Шагов: 9
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3624 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 788 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 9 пунктов
- +4Справочные файлы упоминаются в инструкциях (17 из 17)
- +3Все 4 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 80.