SKILLEMALL.ai
GitHub ↗ EN Войти

DC deadclaw

Аварийный выключатель для агентов OpenClaw. Мгновенно останавливает всех работающих агентов, приостанавливает запланированные задания, завершает активные сеансы и регистрирует все — запускается одним сообщением, кнопкой WebChat или ярлыком на главном экране телефона. Включает фоновый сторожевой таймер, который автоматически завершает работу агентов при бесконечных циклах, чрезмерных расходах токенов, несанкционированных сетевых вызовах или записи файлов за пределами допустимых пределов. Используйте этот навык всякий раз, когда пользователь упоминает: аварийная остановка, выключатель, остановить агентов, остановить агентов, кнопка паники, deadclaw, безопасность агента, вышедший из-под контроля агент, остановить все, остановить все или любая срочная необходимость немедленно завершить процессы OpenClaw.

машинный переводПоказать оригиналСкрыть оригинал«Emergency kill switch for OpenClaw agents. Instantly halts all running…»

Emergency kill switch for OpenClaw agents. Instantly halts all running agents, pauses scheduled jobs, kills active sessions, and logs everything — triggered by a single message, a WebChat button, or a phone home screen shortcut. Includes a background watchdog that auto-kills agents on runaway loops, excessive token spend, unauthorized network calls, or out-of-bounds file writes. Use this skill whenever the user mentions: emergency stop, kill switch, stop agents, halt agents, panic button, deadclaw, agent safety, runaway agent, kill all, stop everything, or any urgent need to shut down OpenClaw processes immediately.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
modbender/skill-library-mcp Agent Skills автор: modbender MIT 13 файлов · 4 скрипта тело ≈ 1 663 токенов Открыть источникgithub.com↗ проанализирован 2 дн назад

Аварийный выключатель для агентов OpenClaw.

Как процесс C 56/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, ошибки и развилки

ГенераторDockerИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
D
52/100
безопасность, качество, тесты
Безопасность 60%
27
Качество 40%
90
Прогон на моделях
не было
Процессный рейтинг
C
56/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Широкие права средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.

Автору

Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 14

  • высокая Опасные команды cmd-persistence scripts/kill.sh:305
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    for plist in ~/Library/LaunchAgents/com.openclaw.*; do
  • высокая Опасные команды cmd-persistence scripts/restore.sh:233
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    for plist in ~/Library/LaunchAgents/com.openclaw.*; do
  • высокая Опасные команды cmd-persistence scripts/restore.sh:235
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    launchctl load "$plist" 2>/dev/null || true
Средние и низкие: 11
  • средняя Опасные команды cmd-persistence scripts/kill.sh:294
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (определение детектора / чёрного списка)
    crontab -l 2>/dev/null | grep -v -i "openclaw\|claw-agent\|clawdbot\|moltbot" | crontab - 2>/dev/null || true
    детектор
  • средняя Широкие права meta-broad-allowed-tools SKILL.md:1
    Заранее разрешены широкие инструменты: bash
    allowed-tools: bash messaging webchat
  • низкая Утечка данных exfil-webhook-url docs/android-widget-guide.md:44
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    - **URL**: `https://api.telegram.org/botYOUR_BOT_TOKEN_HERE/sendMessage`
    заглушка
  • низкая Утечка данных exfil-webhook-url docs/android-widget-guide.md:99
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    4. **URL**: `https://api.telegram.org/botYOUR_BOT_TOKEN_HERE/sendMessage`
    заглушка
  • низкая Секреты в коде secret-telegram-bot docs/android-widget-guide.md:101
    Токен Telegram-бота (значение-заглушка)
    Replace `YOUR_BOT_TOKEN_HERE` with your actual Telegram bot token. You got this from BotFather when you created your bot. It looks like `7123…AHx…`.
    заглушка
  • низкая Секреты в коде secret-telegram-bot docs/android-widget-guide.md:166
    Токен Telegram-бота (значение-заглушка)
    5. Copy the token (looks like `7123…AHx…`)
    заглушка
  • низкая Утечка данных exfil-webhook-url docs/iphone-shortcut-guide.md:54
    URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
    https://api.telegram.org/botYOUR_BOT_TOKEN_HERE/sendMessage
    заглушка
  • низкая Секреты в коде secret-telegram-bot docs/iphone-shortcut-guide.md:56
    Токен Telegram-бота (значение-заглушка)
    **REPLACE** `YOUR_BOT_TOKEN_HERE` with your actual Telegram bot token. It looks something like `7123…AHx…`. You got this when you created your bot with BotFather.
    заглушка
  • низкая Опасные команды cmd-cron-mention scripts/kill.sh:280
    Упоминание редактирования crontab
    if crontab -l &>/dev/null; then
  • низкая Опасные команды cmd-cron-mention scripts/kill.sh:281
    Упоминание редактирования crontab
    crontab -l > "$backup_file" 2>/dev/null || true
  • низкая Опасные команды cmd-cron-mention scripts/kill.sh:294
    Упоминание редактирования crontab
    crontab -l 2>/dev/null | grep -v -i "openclaw\|claw-agent\|clawdbot\|moltbot" | crontab - 2>/dev/null || true

Просканировано файлов: 13. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • заметка frontmatter-key неизвестное поле фронтматтера "trigger_keywords"

Процессный рейтинг: все десять параметров 56/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 30Повторный запуск. Изменяющих операций: 8, без проверки текущего состояния
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 85Шаги. Шагов: 27, расплывчатых формулировок: 1
  • 100Инструменты и файлы. Инструменты объявлены во frontmatter
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1663 токенов
  • 100Отчётность по ходу. Скилл сообщает о ходе работы

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 623 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 14 заголовков
  • +3Пошаговые инструкции: 27 пунктов
  • +4Есть примеры (3 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (2 из 6)
  • +3Все 4 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 90.