SKILLEMALL.ai
GitHub ↗ EN Войти

DC subwave-deploy

Настройте, разверните или обновите SUB/WAVE (персональную интернет-радиостанцию). При первой загрузке выполняет скрипты `scripts/setup.sh`, запрашивает учетные данные Navidrome + Ollama, запускает стек и генерирует джинглы. На уже работающем стеке загружает последние изменения, пересобирает только те сервисы Docker, код которых фактически изменился, воссоздает их и проверяет, что поток в эфире. Используйте этот навык в любое время, когда пользователь хочет установить, настроить, загрузить, развернуть, обновить, синхронизировать, повторно развернуть, обновить, перезапустить или «загрузить и перезапустить» SUB/WAVE — включая фразы вроде «настроить subwave», «установить subwave», «первый запуск», «загрузить радио», «загрузить subwave», «обновить радио», «развернуть subwave», «пересобрать контроллер», «перезапустить sub-wave», «повторно развернуть после загрузки», «git pull and restart as needed», «проверить работоспособность потока» или просто «deploy» / «install» / «set up» в репозитории subwave. Активируйте проактивно всякий раз, когда пользователь работает в репозитории subwave и упоминает настройку, установку, развертывание, обновление, пересборку, перезапуск или проверку работающего стека — даже если он не называет навык. Бесплатно загружать, пересобирать, воссоздавать, рендерить конфигурацию Icecast, генерировать джинглы и выполнять проверки работоспособности; подтверждайте перед деструктивными операциями, такими как очистка `state/`, удаление томов, полное `down -v` или перезапись существующего контроллера/.env, в котором уже есть пароль Navidrome оператора.

машинный переводПоказать оригиналСкрыть оригинал«Set up, deploy, or update SUB/WAVE (a personal internet radio station)…»

Set up, deploy, or update SUB/WAVE (a personal internet radio station). On a fresh checkout, runs scripts/setup.sh, prompts for Navidrome + Ollama credentials, brings the stack up, and generates jingles. On an already-running stack, pulls the latest, rebuilds only the Docker services whose code actually changed, recreates them, and verifies the stream is on-air. Use this skill any time the user wants to install, set up, bootstrap, deploy, update, sync, redeploy, refresh, restart, or "pull and restart" SUB/WAVE — including phrases like "set up subwave", "install subwave", "first boot", "bootstrap the radio", "pull subwave", "update the radio", "deploy subwave", "rebuild controller", "restart sub-wave", "redeploy after pull", "git pull and restart as needed", "check if the stream is healthy", or simply "deploy" / "install" / "set up" while in the subwave repo. Trigger proactively whenever the user is working in the subwave repo and mentions setting up, installing, deploying, updating, rebuilding, restarting, or checking the running stack — even if they don't name the skill. Free to pull, rebuild, recreate, render Icecast config, generate jingles, and run health probes; confirm before destructive ops like wiping `state/`, removing volumes, full `down -v`, or overwriting an existing controller/.env that already has the operator's Navidrome password.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
perminder-klair/subwave Agent Skills автор: perminder-klair 2 файла · 1 скрипт тело ≈ 5 499 токенов Открыть источникgithub.com↗ проанализирован 13 дн назад

Настройте, разверните или обновите SUB/WAVE (персональную интернет-радиостанцию).

Как процесс C 64/100 · Есть пробелы — Скилл ссылается на файлы, которых нет в архиве: scripts/setup.sh, scripts/**

ПроцедураDockerИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
D
65/100
безопасность, качество, тесты
Безопасность 60%
81
Качество 40%
40
Прогон на моделях
не было
Процессный рейтинг
C
64/100
Есть пробелы
Скилл ссылается на файлы, которых нет в архиве: scripts/setup.sh, scripts/**
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Стоимость исполнения вес 6
70
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Сокрытие от пользователя
Если установить

Скилл просит агента что-то скрывать от вас: не показывать ошибки, не упоминать действия, отвечать иначе, чем было сделано. Вы теряете возможность контролировать, что агент реально сделал.

Автору

Прозрачность важнее гладкого ответа. Если хочется спрятать технический шум, попросите агента «кратко сообщить», а не «не сообщать».

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Сократите description до 1024 символов.
  3. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  4. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 2

  • высокая Сокрытие от пользователя en-hide-from-user SKILL.md:280
    Инструкция скрыть действия от пользователя
    Do not use `docker compose restart` for code changes — it will appear to succeed and silently run the old code (see Fact #2).
Средние и низкие: 1
  • низкая Утечка данных read-dotenv SKILL.md:96
    Чтение файла .env
    cp controller/.env.example controller/.env

Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка description-long description 1367 символов, лимит 1024
  • предупреждение body-long тело SKILL.md ≈ 5499 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: scripts/setup.sh
  • предупреждение missing-ref ссылка на отсутствующий файл: scripts/**

Процессный рейтинг: все десять параметров 64/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: scripts/setup.sh, scripts/**
  • 0Инструменты и файлы. Не хватает 2 файла(ов): scripts/setup.sh, scripts/**
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 70Стоимость исполнения. Тело инструкции 5499 токенов
  • 85Шаги. Шагов: 53, расплывчатых формулировок: 2
  • 100Когда включается. Сказано, когда применять и когда не применять
  • 100Входы и предусловия. Входные данные и предусловия перечислены
  • 100Ошибки и развилки. Развилок: 5, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • low Ответ описан самодельной разметкой (6 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1367: рекомендуется 120–800 символов
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -5В тексте остались TODO / заглушки
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +5В description 16 примера фраз-триггеров в кавычках
  • +4Структура: 24 заголовков
  • +3Пошаговые инструкции: 53 пунктов
  • +4Есть примеры (17 блоков кода)
  • +3Все 1 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 40.