SKILLEMALL.ai

BB ui-ux-pro-max

Интеллект для UI/UX дизайна веб-, мобильных и десктопных приложений. Используйте этот навык при проектировании, создании, проверке или исправлении интерфейсов, включая страницы, компоненты, системы дизайна, доступность, взаимодействие, адаптивную верстку, типографику, цвета, диаграммы и реализацию UI для конкретных стеков. Поисковые локальные данные: 79 стилей (50 активных), 192 палитры продуктов и профили рассуждений, 74 шрифтовые пары, 119 руководств по UX, 105 иконок, 17 пресетов GSAP, 25 типов диаграмм и 22 стека.

машинный переводПоказать оригиналСкрыть оригинал«UI/UX design intelligence for web, mobile, and desktop. This skill sho…»

UI/UX design intelligence for web, mobile, and desktop. This skill should be used when designing, building, reviewing, or fixing interfaces, including pages, components, design systems, accessibility, interaction, responsive layout, typography, color, charts, and stack-specific UI implementation. Searchable local data: 79 searchable styles (50 active), 192 product palettes and reasoning profiles, 74 font pairings, 119 UX guidelines, 105 icons, 17 GSAP presets, 25 chart types, and 22 stacks.

nextlevelbuilder/ui-ux-pro-max-skill Agent Skills автор: nextlevelbuilder MIT 70 файлов · 18 скриптов тело ≈ 3 846 токенов Открыть источникgithub.com↗ проанализирован 6 дн назад

Интеллект для UI/UX дизайна веб-, мобильных и десктопных приложений.

Как процесс B 69/100 · Почти готов — слабые места: входы и предусловия, отчётность по ходу

ПроцедураДизайнтип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
92/100
безопасность, качество, тесты
Безопасность 60%
94
Качество 40%
88
Прогон на моделях
не было
Процессный рейтинг
B
69/100
Почти готов
Отчётность по ходу вес 2
0
Входы и предусловия вес 11
30
Когда включается вес 12
50
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 2

    ✓ Критических и высоких находок нет

    Средние и низкие: 2
    • средняя Утечка данных net-credential-use data/stacks/nuxtjs.csv:53
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      52,Environment,Use runtimeConfig for env vars,Access environment variables safely,runtimeConfig in nuxt.config,process.env directly,"runtimeConfig: { apiSecret: '', public: { apiBase: '' } }",process.
    • низкая Утечка данных net-credential-use data/stacks/nuxtjs.csv:65
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (определение детектора / чёрного списка)
      64,Configuration,Separate app config from runtime config,Use app.config for public reactive build-time app values and runtimeConfig for environment or secrets,defineAppConfig for theme and runtimeConf
      детектор

    Просканировано файлов: 70. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 69/100

    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 30Входы и предусловия. Не сказано, что нужно иметь на входе
    • 50Когда включается. Не сказано, при каком запросе скилл включается
    • 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
    • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
    • 85Шаги. Шагов: 22, расплывчатых формулировок: 3
    • 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 3846 токенов
    • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
    • low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • -34 из 5 скриптов не упомянуты в SKILL.md
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +3Длина description 495 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 17 заголовков
    • +3Пошаговые инструкции: 22 пунктов
    • +3Формат ответа описан явно
    • +4Есть примеры (9 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (2 из 2)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 88.

    В песочнице Скрипты вели себя тихо

    Скрипты скилла запущены в одноразовой машине: без сети, с подложными ключами в домашнем каталоге, под наблюдением. Мы записали, что они делали. Попытка выйти в сеть или прочитать чужие секреты ограничивает техническую оценку буквой C; тихий запуск баллов не добавляет.

    Запущено 5 скриптов; каждому дали двадцать секунд, поддельный домашний каталог с ключами и сеть, в которой ничего нет.

    Из них 3 не дошли до работы, и об их поведении мы ничего не узнали.

    scripts/core.pyничего за пределами своей папки
    scripts/design_system.pyне запустился: design_system.py: error: the following arguments are required: query
    scripts/reasoning_contract.pyничего за пределами своей папки
    scripts/search.pyне запустился: search.py: error: the following arguments are required: query
    scripts/validate_data.pyне запустился: FileNotFoundError: [Errno 2] No such file or directory: '/work/data/google-fonts.csv'

    12 окт. 2026 г.