BC proton-pass
Управление хранилищами Proton Pass, элементами (логины, SSH-ключи, псевдонимы, заметки), паролями, интеграцией с SSH-агентом и внедрением секретов в приложения. Используйте при работе с Proton Pass для управления паролями, хранения SSH-ключей, внедрения секретов (запуск команд с секретами, внедрение в шаблоны), внедрения переменных среды или генерации безопасных паролей. Поддерживает CRUD для хранилищ/элементов, обмен, управление участниками, операции SSH-агента, генерацию TOTP, ссылки на секреты (pass://vault/item/field), внедрение шаблонов и выполнение команд с секретами.
машинный переводПоказать оригиналСкрыть оригинал«Manage Proton Pass vaults, items (logins, SSH keys, aliases, notes), p…»
Manage Proton Pass vaults, items (logins, SSH keys, aliases, notes), passwords, SSH agent integration, and secret injection into applications. Use when working with Proton Pass for password management, SSH key storage, secret injection (run commands with secrets, inject into templates), environment variable injection, or generating secure passwords. Supports vault/item CRUD, sharing, member management, SSH agent operations, TOTP generation, secret references (pass://vault/item/field), template injection, and command execution with secrets.
Управление хранилищами Proton Pass, элементами (логины, SSH-ключи, псевдонимы, заметки), паролями, интеграцией с SSH-агентом и внедрением секретов в приложения.
Как процесс C 59/100 · Есть пробелы — слабые места: когда включается, стоимость исполнения, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
средняя Утечка данных
exfil-read-secret-filesSKILL.md:333Чтение файлов с учётными данными / секретами (документация security-скилла)cp ~/.ssh/id_ed25519 /tmp/id_e…emp
security-скилл -
низкая Опасные команды
cmd-pipe-to-shellSKILL.md:16Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (документация security-скилла; хост вендора самого скилла)curl -fsSL https://proton.me/download/pass-cli/install.sh | bash
security-скиллvendor-host -
низкая Секреты в коде
secret-password-literalSKILL.md:365Захардкоженный пароль / ключ (возможно, пример) (в кавычках — упоминание, а не команда)--field "password=newp…123"
в кавычках -
низкая Секреты в коде
secret-password-literalSKILL.md:371Захардкоженный пароль / ключ (возможно, пример) (в кавычках — упоминание, а не команда)--field "password=newp…123"
в кавычках -
низкая Секреты в коде
secret-password-literalSKILL.md:391Захардкоженный пароль / ключ (возможно, пример) (в кавычках — упоминание, а не команда)--field "api_key=sk_l…123" \
в кавычках -
низкая Секреты в коде
secret-password-literalSKILL.md:668Захардкоженный пароль / ключ (возможно, пример)# If app logs: API_KEY: sk_l…123
Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 8120 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 59/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 22, без проверки текущего состояния
- 40Стоимость исполнения. Тело инструкции 8120 токенов: вытесняет саму задачу из окна
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 132, расплывчатых формулировок: 3
- 100Согласованность. Имя и обязательные поля на месте
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 22. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 545 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 117 заголовков
- +3Пошаговые инструкции: 132 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (88 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 77.