Навыки invalid-governance-skill

📦

invalid-governance-skill

Name: invalid-governance-skill
Author: yaojingang

Ревизия содержимого r1 Безопасно

Проверка правил управления навыками

Маркетплейсам навыков нужны надежные проверки, отклоняющие недопустимые отправки. Этот фикстурный пример предоставляет известный случай нарушения правил управления для тестирования валидаторов и рабочих процессов проверки.

Поддерживает: Claude Codex Code(CC)

🥉 77 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "invalid-governance-skill" from https://skillstore.io/skills/yaojingang-invalid-governance-skill.md and its manifest at https://skillstore.io/api/skills/yaojingang-invalid-governance-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/yaojingang-invalid-governance-skill.md Подписанный manifest GET /api/skills/yaojingang-invalid-governance-skill/manifest Подписанный lockfile GET /api/skills/yaojingang-invalid-governance-skill/lockfile

Протестировать

Использование «invalid-governance-skill». Проверьте фикстуру управления на готовность к публикации.

Ожидаемый результат:

Фикстура намеренно не готова к публикации.
Ее следует использовать для проверки того, что проверки управления отклоняют недопустимые отправки.
В проверенном тексте навыка не обнаружено исполняемой угрозы безопасности.

Использование «invalid-governance-skill». Объясните статические выводы по безопасности.

Ожидаемый результат:

Предупреждение о слабой криптографии является ложноположительным результатом из описательного текста.
Предупреждение о разведке является ложноположительным результатом из заголовка Markdown.
Навык все равно не следует публиковать как функциональную запись маркетплейса.

Аудит безопасности

Безопасно

v5 • 08.07.2026 Открыть версионный отчет

The static system reconnaissance finding is a false positive. SKILL.md line 6 is only a Markdown heading, and the surrounding text describes a governance validation fixture.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/yaojingang-invalid-governance-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/yaojingang-invalid-governance-skill/security.svg)](https://skillstore.io/skills/yaojingang-invalid-governance-skill?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/yaojingang-invalid-governance-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yaojingang-invalid-governance-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/yaojingang-invalid-governance-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

yaojingang. (2026). invalid-governance-skill security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yaojingang-invalid-governance-skill/audits/5

Цитата BibTeX

@techreport{yaojingang-yaojingang-invalid-governance-skill-2026,
  author = {yaojingang},
  title = {invalid-governance-skill security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yaojingang-invalid-governance-skill/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "invalid-governance-skill security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yaojingang"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yaojingang-invalid-governance-skill/audits/5"
identifiers:
  - type: other
    value: "skillstore:yaojingang-invalid-governance-skill:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Тестирование политик маркетплейса

Используйте фикстуру, чтобы подтвердить, что проверки управления маркетплейсом отклоняют недопустимые отправки навыков.

Проверка рабочего процесса аудита

Используйте фикстуру как известный случай сбоя при тестировании конвейеров аудита безопасности и контента.

Обучение участников

Используйте фикстуру, чтобы показать участникам, почему метаданные управления должны соответствовать правилам маркетплейса.

Попробуйте эти промпты

Проверить назначение фикстуры

Проверьте эту фикстуру навыка и объясните, какое поведение управления она предназначена тестировать.

Выполнить проверку управления

Оцените эту фикстуру по нашим правилам управления маркетплейсом и кратко опишите каждый ожидаемый сбой.

Сравнить валидные и невалидные навыки

Сравните эту фикстуру с валидным навыком и определите различия в управлении, которые должны повлиять на публикацию.

Спроектировать защитные меры CI

Создайте план проверки CI, который использует эту невалидную фикстуру управления для проверки поведения отклонения перед релизом.

Лучшие практики

Храните эту фикстуру в тестовых средах, а не в пользовательских каталогах маркетплейса.
Используйте фикстуру вместе с валидатором, который сообщает точные нарушения правил управления.
Документируйте ожидаемое поведение отклонения, чтобы результаты аудита оставались согласованными.

Избегать

Не рассматривайте эту фикстуру как шаблон для производственных навыков.
Не публикуйте ее как пригодный для конечных пользователей навык.
Не игнорируйте сбои управления из-за того, что выводы безопасности являются ложноположительными.

Часто задаваемые вопросы

Для чего нужен этот навык?

Это тестовая фикстура для проверки того, что валидация управления маркетплейсом отклоняет недопустимые отправки навыков.

Это функциональный навык?

Нет. Она содержит краткое описание и метаданные фикстуры, но не производственный рабочий процесс или исполняемую автоматизацию.

Подтверждены ли статические выводы по безопасности?

Нет. Оба статических вывода являются ложноположительными после ручной проверки указанных строк SKILL.md.

Можно ли опубликовать ее в маркетплейсе?

Нет. Она намеренно разработана для тестирования сбоев управления и должна оставаться вне производственных каталогов.

Получает ли она доступ к файлам, сетям или переменным окружения?

Доказательств не найдено. Проверенное содержимое навыка не включает исполняемый код или операционные инструкции.

Кто должен использовать эту фикстуру?

Инженеры платформы, проверяющие безопасность и сопровождающие могут использовать ее для тестирования рабочих процессов проверки управления.

Сведения для разработчиков

Автор

yaojingang

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/yaojingang/yao-meta-skill/tree/main/tests/fixtures/governance_invalid_manifest

Ссылка

64ca8af0f54a325752f08bd54e52151061ea659a

Актуальность поддержки

21.07.2026

Использование

3 загрузок · 0 просмотров

Структура файлов

📄 manifest.json

📄 SKILL.md