CC paper2poster
Рендерит предварительно извлеченный 9-секционный спецификатор статьи (`paper_spec.md`) в одностраничный HTML-академический постер, подгоняет макет к странице с помощью итеративного цикла измерения заполнения и экспортирует его в готовый к печати PDF + миниатюру PNG. Требует, чтобы вышестоящий навык `paper2assets` создал пакет вывода с `manifest.json` в корне и папкой `assets/`, содержащей метаданные статьи и медиафайлы. Используйте, когда пользователь хочет HTML-постер, экспорт в PDF/PNG или PPTX из извлеченных ресурсов статьи, например, «отрендерить постер», «сделать постер из этого спецификатора», «экспортировать постер в PDF» или «paper2poster». Три навыка paper2assets → paper2poster → html2pptx работают последовательно, каждый из которых может быть вызван отдельно.
машинный переводПоказать оригиналСкрыть оригинал«Render a pre-extracted paper's structured 9-section spec (`paper_spec.…»
Render a pre-extracted paper's structured 9-section spec (`paper_spec.md`) into a single-page HTML academic poster, fit the layout to the page via an iterative measured-fill loop, and export it to print-ready PDF + PNG thumbnail. Requires the upstream `paper2assets` skill to have produced an output bundle with `manifest.json` at the root and an `assets/` folder holding the paper metadata and media. Use when the user wants an HTML poster, PDF/PNG export, or PPTX from extracted paper assets, for example "render the poster", "make the poster from this spec", "export poster to PDF", or "paper2poster". The three skills paper2assets → paper2poster → html2pptx run in sequence, each invokable on its own.
Рендерит предварительно извлеченный 9-секционный спецификатор статьи (paperspec.md) в одностраничный HTML-академический постер, подгоняет макет к странице с…
Как процесс C 53/100 · Есть пробелы — Скилл ссылается на файлы, которых нет в архиве: assets/layouts/{full,half,3col}.html, assets/layouts_portrait/{full,half}.html, assets/styles/*.css
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
средняя Опасные команды
cmd-autorun-instructionreferences/staged_fill.md:95Инструкция автоматически запускать скрипт в каждой сессии1. **Measure** — first run `check_poster.py autofit <outdir>/poster.html` (deterministically closes the continuous-lever gaps a machine can size exactly: every `.grow`-card row-gap gap AND the scan-to
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bash(*)allowed-tools: Bash(*) Read Write Edit Grep Glob AskUserQuestion WebFetch WebSearch
-
низкая Секреты в коде
secret-high-entropy-tokenassets/katex/katex.min.js:1Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)!function(e,t){"object"==typeof exports&&"object"==typeof module?module.exports=t():"function"==typeof define&&define.amd?define([],t):"object"==typeof exports?exports.katex=t():e.katex=t()}("undefineдетектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/render_poster.py:1456Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)state_name = "__pa…ate"
в кавычках -
низкая Сокрытие от пользователя
en-hide-from-userSKILL.md:165Инструкция скрыть действия от пользователя (с отрицанием — текст это запрещает)**Optional files `<outdir>/assets/logos/` and `<outdir>/assets/qr/` may be absent** — but **DO NOT silently delete the logo/QR HTML blocks** just because the directory is missing. Two common reasons t
с отрицанием -
низкая Опасные команды
cmd-autorun-instructionSKILL.md:417Инструкция автоматически запускать скрипт в каждой сессии (демонстрация атаки / пример)The lean initial render usually leaves some sections under-filled. Grow content with an **iterative loop** until every section reads `FULL` (`fullRatio` 90–100% of the card height, padding included).
демонстрация
Просканировано файлов: 67. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 21046 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: assets/layouts/{full,half,3col}.html - предупреждение
missing-refссылка на отсутствующий файл: assets/layouts_portrait/{full,half}.html - предупреждение
missing-refссылка на отсутствующий файл: assets/styles/*.css - предупреждение
missing-refссылка на отсутствующий файл: assets/headers/{v1,v2,v3,v4,v5,v6,v7}.html - предупреждение
missing-refссылка на отсутствующий файл: assets/headers_portrait/{pv1,pv2,pv3,pv4,pv5,pv6,pv7}.html - предупреждение
missing-refссылка на отсутствующий файл: assets/scan/*.html - предупреждение
missing-refссылка на отсутствующий файл: assets/logos/_venue.png - предупреждение
missing-refссылка на отсутствующий файл: assets/layouts/<layout>.html - предупреждение
missing-refссылка на отсутствующий файл: assets/layouts_portrait/<layout>.html - предупреждение
missing-refссылка на отсутствующий файл: assets/styles/<style>.css - предупреждение
missing-refссылка на отсутствующий файл: assets/headers/<v>.html - предупреждение
missing-refссылка на отсутствующий файл: assets/headers_portrait/<pv>.html - предупреждение
missing-refссылка на отсутствующий файл: assets/scan/<variant>.html - предупреждение
missing-refссылка на отсутствующий файл: assets/{layouts,layouts_portrait,styles,headers,headers_portrait,scan}/ - предупреждение
missing-refссылка на отсутствующий файл: assets/qr/*.png - предупреждение
missing-refссылка на отсутствующий файл: assets/meta/figure_selection.json - предупреждение
missing-refссылка на отсутствующий файл: assets/audio/<id>.mp3 - предупреждение
missing-refссылка на отсутствующий файл: assets/logos/logos.json - предупреждение
missing-refссылка на отсутствующий файл: assets/logos/ - предупреждение
missing-refссылка на отсутствующий файл: scripts/font_embedder.py - заметка
edit-residueв тексте есть пометки об устаревшем (строки 123, 228, 388, 444, 470, 482): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 53/100
- 0Инструменты и файлы. Не хватает 20 файла(ов): assets/layouts/{full,half,3col}.html, assets/layouts_portrait/{full,half}.html, assets/styles/*.css
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 10Стоимость исполнения. Тело инструкции 21046 токенов: вытесняет саму задачу из окна
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 127, расплывчатых формулировок: 3
- 100Ошибки и развилки. Развилок: 8, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Ответ описан самодельной разметкой (68 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 4 примера фраз-триггеров в кавычках
- +3Длина description 705 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 22 заголовков
- +3Пошаговые инструкции: 127 пунктов
- +4Есть примеры (15 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (6 из 6)
- +3Все 4 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 74.