SKILLEMALL.ai
GitHub ↗ EN Войти

AB xray

Исследуйте, как на самом деле работает концепция, путь кода, приложение, сетевой поток, система, инцидент, документ или локальный артефакт, а затем предоставьте визуальный HTML-объяснитель с двумя уровнями детализации: сначала простая общая картина, а затем технические детали, подкрепленные исходным кодом. Используйте, когда пользователь вызывает $xray, спрашивает, как что-то работает «под капотом», хочет отследить поведение модуля или приложения между границами, запрашивает исследование веб-ресурсов, кода, сети или безопасных статических артефактов перед объяснением, или просит предоставить объяснение, подкрепленное доказательствами. Не используйте для простых определений, общего веб-дизайна, полного аудита кодовой базы или инвазивного реверс-инжиниринга бинарных файлов без явного разрешения.

машинный переводПоказать оригиналСкрыть оригинал«Investigate how a concept, code path, application, network flow, syste…»

Investigate how a concept, code path, application, network flow, system, incident, document, or local artifact actually works, then deliver a two-depth visual HTML explainer with a dead-simple big-picture first layer and source-backed technical depth behind it. Use when the user invokes $xray, asks how something works under the hood, wants a module or app behavior traced across boundaries, requests web, code, network, or safe static artifact research before explanation, or asks for an evidence-backed explainer. Do not use for answer-only definitions, general web design, full codebase audits, or invasive binary reverse engineering without explicit authorization.

majiayu000/spellbook Agent Skills автор: majiayu000 MIT 12 файлов · 1 скрипт тело ≈ 3 211 токенов Открыть источникgithub.com↗ проанализирован 3 дн назад

Исследуйте, как на самом деле работает концепция, путь кода, приложение, сетевой поток, система, инцидент, документ или локальный артефакт, а затем…

Как процесс B 68/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки

АнализаторРазработкатип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
A
95/100
безопасность, качество, тесты
Безопасность 60%
98
Качество 40%
91
Прогон на моделях
не было
Процессный рейтинг
B
68/100
Почти готов
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Как улучшить

    Для прогона на моделях — необязательно
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 2

    ✓ Критических и высоких находок нет

    Средние и низкие: 2
    • низкая Рискованное назначение intent-offensive-security references/reverse-core.md:13
      Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
      - Do not extend an explanatory task into exploit development, persistence, stealth, credential recovery, EDR bypass, lateral movement, or vulnerability weaponization.
    • низкая Сокрытие от пользователя en-hide-from-user references/reverse-core.md:116
      Инструкция скрыть действия от пользователя (с отрицанием — текст это запрещает)
      - The work did not silently install tools, execute code, intercept traffic, or expand into offensive operations.
      с отрицанием

    Просканировано файлов: 11. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 68/100

    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Ошибки и развилки. Линейный процесс без обработки сбоев
    • 30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
    • 40Результат и критерий готовности. Не сказано, что считать результатом
    • 100Инструменты и файлы. Внешние инструменты не нужны
    • 100Шаги. Шагов: 56
    • 100Когда включается. Сказано, когда применять и когда не применять
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 3211 токенов
    • 100Отчётность по ходу. Скилл сообщает о ходе работы
    • medium Тестов 13, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +4Нет примеров входа/выхода
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +4Описание говорит, когда скилл НЕ применять
    • +3Длина description 669 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 13 заголовков
    • +3Пошаговые инструкции: 56 пунктов
    • +4Справочные файлы упоминаются в инструкциях (6 из 6)
    • +3Все 1 скриптов описаны в инструкциях

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 91.