📦

analyze-project

Name: analyze-project
Author: lllllllama

Ревизия содержимого r2 Безопасно ⚡ Содержит скрипты⚙️ Внешние команды📁 Доступ к файловой системе

Безопасно анализируйте проекты глубокого обучения

Репозитории глубокого обучения сложно понять перед внесением изменений. Этот навык сопоставляет точки входа, конфигурации, пути оценки и риски ревью без изменения кода.

Поддерживает: Claude Codex Code(CC)

🥈 81 Серебро

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "analyze-project" from https://skillstore.io/skills/lllllllama-analyze-project.md and its manifest at https://skillstore.io/api/skills/lllllllama-analyze-project/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/lllllllama-analyze-project.md Подписанный manifest GET /api/skills/lllllllama-analyze-project/manifest Подписанный lockfile GET /api/skills/lllllllama-analyze-project/lockfile

Протестировать

Использование «analyze-project». Репозиторий модели компьютерного зрения со скриптами обучения, конфигурациями и вспомогательными средствами оценки.

Ожидаемый результат:

Сводка вероятных точек входа для обучения, инференса, оценки, модели и конфигурации.
Карта исследования со списком файлов, релевантных задаче, и ожидаемых выходных артефактов.
Отчет о рисках с эвристическими шаблонами реализации для ручного ревью.

Использование «analyze-project». Задача бенчмарка с известным датасетом, метрикой и командой оценки.

Ожидаемый результат:

Контракт оценки, в котором зафиксированы датасет, бенчмарк, направление метрики и ожидаемые артефакты.
Карта изменений, отделяющая разрешенные зоны изменений от защищенных зон оценки.
Сводка статуса, подходящая для планирования следующего шага ручного ревью.

Аудит безопасности

Безопасно

v7 • 08.08.2026 Открыть версионный отчет

Twenty-five static findings are false positives caused by string matching, Markdown backticks, and ordinary Python syntax. Two findings are confirmed because SKILL.md directs agents to read files outside the packaged skill directory.

Просканировано файлов

726

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:12

Path traversal sequence

`../../references/agent-operating-principles.md`; this skill should guide

The skill explicitly directs the agent to read ../../references/agent-operating-principles.md, which escapes the packaged skill directory and trusts content outside the audited bundle.

Высокий

SKILL.md:45

Path traversal sequence

Use `references/analysis-policy.md` and the shared `../../references/research-pitfall-checklist.md`.

The skill explicitly directs the agent to read ../../references/research-pitfall-checklist.md, crossing the package boundary to unaudited external instructions.

Факторы риска

⚡ Содержит скрипты (1)

scripts/analyze_project.py:313

⚙️ Внешние команды (23)

📁 Доступ к файловой системе (2)

SKILL.md:12 SKILL.md:45

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/lllllllama-analyze-project/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lllllllama-analyze-project/security.svg)](https://skillstore.io/skills/lllllllama-analyze-project?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/lllllllama-analyze-project?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lllllllama-analyze-project/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/lllllllama-analyze-project.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

lllllllama. (2026). analyze-project security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lllllllama-analyze-project/audits/7

Цитата BibTeX

@techreport{lllllllama-lllllllama-analyze-project-2026,
  author = {lllllllama},
  title = {analyze-project security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/lllllllama-analyze-project/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "analyze-project security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "lllllllama"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/lllllllama-analyze-project/audits/7"
identifiers:
  - type: other
    value: "skillstore:lllllllama-analyze-project:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Сопоставить новый исследовательский репозиторий

Определите ключевые файлы, точки входа, конфигурации и пути вывода перед планированием изменений.

Подготовить консервативное ревью кода

Суммируйте вероятные области риска и подозрительные шаблоны реализации перед более глубоким ручным ревью.

Спланировать работу по оценке

Создайте четкий контракт оценки на основе известных сведений о датасете, бенчмарке, метрике и артефактах.

Попробуйте эти промпты

Начать базовое сопоставление репозитория

Проанализируй этот репозиторий глубокого обучения. Суммируй основные точки входа, файлы конфигурации, файлы моделей и вероятные файлы оценки.

Сфокусироваться на обучении и инференсе

Сопоставь поток обучения и инференса для этого проекта. Выдели ключевые файлы, пути данных и зависимости без изменения кода.

Проверить области риска изменений

Проанализируй этот репозиторий на безопасные точки внесения изменений и зоны оценки с высоким риском. Рассматривай подозрительные шаблоны как эвристики, а не подтвержденные ошибки.

Сформировать контракт оценки

Используй предоставленный контекст датасета, бенчмарка, метрики и команды оценки, чтобы создать контракт оценки и консервативную карту изменений.

Лучшие практики

Укажите путь к репозиторию и контекст задачи перед запросом анализа.
Просматривайте сгенерированные отчеты перед использованием их для планирования реализации.
Подтверждайте каждый подозрительный шаблон через проверку исходного кода или контролируемые тесты.

Избегать

Не используйте этот навык для автоматического исправления исследовательского кода.
Не рассматривайте эвристические заметки о рисках как подтвержденные дефекты.
Не запускайте его для недоверенных путей и не записывайте отчеты в чувствительные директории.