CD edit-site
Планирует, координирует и настраивает сайты Power Pages не SPA со стандартной или расширенной моделью данных, скачанные через PAC CLI, созданные из шаблонов Microsoft или вручную в Design Studio. Используйте для запросов, связанных со страницами, локализованным контентом, навигацией, ресурсами, фрагментами, маркерами сайта, шаблонами Liquid/веб-шаблонами, макетами страниц или стилями. Скоординированная работа производит утвержденный план, который можно просмотреть в браузере, выполняет изменения в порядке зависимостей, проверяет локальный результат и при необходимости передает на развертывание. Не для сайтов SPA на React, Angular, Vue или Astro.
машинный переводПоказать оригиналСкрыть оригинал«Plans, coordinates and customizes PAC CLI-downloaded Standard or Enhan…»
Plans, coordinates and customizes PAC CLI-downloaded Standard or Enhanced data model non-SPA Power Pages sites created from Microsoft templates or manually in Design Studio. Use for requests involving pages, localized content, navigation, assets, snippets, site markers, Liquid/web templates, page layouts, or styling. Coordinated work produces an approved browser-viewable plan, executes changes in dependency order, verifies the local result, and optionally hands off to deployment. Not for React, Angular, Vue, or Astro SPA sites.
Скилл обещает управление Power Pages сайтами через PAC CLI: планирование, координация изменений страниц, контента, навигации, шаблонов и стилей. В архиве 22 файла, но есть проблема — broken references и missing files. Проверки показали: quality 71%, process 45%, safety 94%. Критических ошибок нет, но найдено 2 замечания среднего-низкого уровня. Модель не запускалась, песочница не тестировалась.
Для работы с Power Pages это может пойти, если у вас уже есть опыт с PAC CLI и вы готовы к тому, что инструкция потребует доделки. Ставить, только если точно работаете с non-SPA сайтами из Microsoft шаблонов и готовы разбираться с недостающими ссылками.
Планирует, координирует и настраивает сайты Power Pages не SPA со стандартной или расширенной моделью данных, скачанные через PAC CLI, созданные из шаблонов…
Как процесс D 45/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: scripts/prepare-non-spa-asset.js
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Read Write Edit Grep Glob Bash WebSearch AskUserQuestion Skill TaskCreate TaskUpdate TaskList mcp__plugin_power-pages_microsoft-learn__microsoft_docs_search mcp__plugin_power-pages_micr
-
низкая Обфускация
obf-base64-blobreferences/styling/sources.md:59Длинный blob, похожий на base64 (определение детектора / чёрного списка)- [Microsoft Nonprofits, enhanced-model portal source](https://github.com/microsoft/Nonprofits/tree/b3da…e80/VolunteerEngagement/Portal-EDM/.powerpages-site): examples
детектор
Просканировано файлов: 22. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 8714 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: scripts/prepare-non-spa-asset.js
Процессный рейтинг: все десять параметров 45/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): scripts/prepare-non-spa-asset.js
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 47, без проверки текущего состояния
- 40Стоимость исполнения. Тело инструкции 8714 токенов: вытесняет саму задачу из окна
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 68
- 100Согласованность. Имя и обязательные поля на месте
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- -5В тексте остались TODO / заглушки
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 533 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 12 заголовков
- +3Пошаговые инструкции: 68 пунктов
- +4Есть примеры (4 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (5 из 11)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.