🔍
אריאל אלבוים

צייד הסקילים של קלוד מוצא, בודק ומתקין בשבילכם

סקיל חינמי שהופך את קלוד לצייד סקילים אישי: מוצא סקיל מתאים למשימה, עובר עליו בדיקת אבטחה מלאה, ומתקין רק אחרי שאתם מאשרים. בלי להתקין דברים בעיניים עצומות.

הורדת הסקיל בחינם
קובץ קטן, התקנה בלחיצה אחת
איך מתקינים? דקה אחת
פותחים את Claude Desktopבמצב Cowork במחשב (דורש מנוי Pro)
גוררים את הקובץ לצ'אטולוחצים על Save skill
כותבים תמצא לי סקיל ש...מקבלים חיפוש, בדיקת אבטחה ואישור להתקנה
זהו. הוא בודק לפני שהוא מתקיןלא עוד סקילים מפוקפקים מטיקטוק בעיניים עצומות
מה בדיוק בודקים לפני שממליצים על סקיל

לפני שהוא אומר "אפשר להתקין", הוא עובר על כל סקיל מועמד לפי שבעה בדיקות. זו סריקה סטטית, קוראת את הקוד בלי להריץ אותו.

01
מטא-דאטה וחיקוי שם
שהשם, הגרסה והתיאור תואמים למה שהסקיל באמת עושה, ושאין אותיות דומות או תווים סמויים שמחקים סקיל מוכר.
02
הרשאות
אילו הרשאות הסקיל מבקש, קריאת קבצים, כתיבה, רשת, טרמינל, ואם הן הגיוניות ביחס למה שהוא אמור לעשות.
03
שרשרת אספקה
אם הסקיל מתקין חבילות, שהן לא חבילות מזויפות, בלי סקריפטים חשודים שרצים לבד בהתקנה.
04
הזרקת הוראות
קורא את כל התוכן ומחפש ניסיון להשתלט על קלוד עצמו, כמו "תתעלם מההוראות הקודמות" מוסתר בטקסט.
05
רשת והדלפת מידע
האם הסקיל שולח מידע לכתובת חיצונית בלי סיבה טובה, במיוחד שילוב של קריאת קבצים ושליחה החוצה.
06
תוכן וקבצים מצורפים
נתיבים רגישים כמו מפתחות SSH, פקודות מסוכנות, ותמונות או קבצים עם טקסט מוסתר בפנים.
07
הסתרה והתחמקות
שורות ענק שנועדו לחמוק מבדיקה, קוד מעורפל בכוונה, וקבצים שמסתירים חלק מהתוכן האמיתי שלהם.
אם משהו לא ניתן לבדיקה מלאה, כמו קובץ מוצפן או קובץ ענק מדי, הוא לא מקבל אישור "בטוח" רק כי שאר הבדיקות עברו. ובכל מקרה, שום דבר לא מותקן בלי שאתם אומרים כן במפורש.
למי זה מתאים
כל מי שרוצה להרחיב את קלודמפתחים, בעלי עסקים ואנשי תוכן, בלי לסכן את המחשב
רקע

מה זה סקיל בקלוד, ואיך יודעים שהוא בטוח

סקיל בקלוד הוא סט הוראות שמלמד את קלוד לבצע משימה אחת מאוד ספציפית. ברגע שמתקינים סקיל, קלוד יודע לבצע את המשימה לפי השיטה שכתובה בו, בלי שתסבירו אותה מחדש בכל פעם.

ההבדל בפועל גדול. אותה בקשה לבנות דף נחיתה מחזירה עמוד גנרי בלי סקיל, ועמוד עם טיפוגרפיה מוקפדת, עיצוב לא שבלוני וקופי שמדבר על הכאב של קהל היעד כשמשתמשים בסקיל עיצוב ייעודי. הסקיל מביא איתו את הידע שמישהו כבר פיצח.

באינטרנט יש היום אינספור סקילים שאנשים בנו ושיתפו, ושם נמצא גם הסיכון. סקיל הוא טקסט שקלוד קורא ומציית לו, ולכן סקיל ממקור לא מוכר יכול להכיל הוראות שגורמות לו לבצע פעולות שלא ביקשתם, כמו לגשת לקבצים רגישים או לשלוח מידע החוצה.

הסקיל שבעמוד הזה נועד בדיוק לזה. הוא מחפש עבורכם סקילים מתאימים למשימה, משווה ביניהם, ומריץ על כל מועמד סריקת אבטחה של שבע בדיקות. הסריקה סטטית, כלומר היא קוראת את הקוד בלי להריץ אותו, ושום דבר לא מותקן לפני שאתם מאשרים במפורש.

שאלות נפוצות

מה זה סקיל בקלוד?

סקיל בקלוד הוא סט הוראות שמסביר לקלוד איך לבצע פעולה ספציפית. אחרי ההתקנה אפשר לקרוא לו בכל פעם שצריך את אותה משימה, והוא יבצע אותה לפי השיטה שכתובה בסקיל במקום להתחיל מאפס.

איך מתקינים סקיל בקלוד?

מתקינים סקיל בשני שלבים. פותחים את קלוד במצב Cowork במחשב, גוררים את קובץ הסקיל לצ'אט ולוחצים על Save skill. אחרי זה הסקיל זמין לשימוש בכל שיחה, ואפשר לקרוא לו בשם או פשוט לבקש את המשימה שהוא יודע לעשות.

האם זה בטוח להתקין סקילים מהאינטרנט?

לא באופן אוטומטי. סקיל הוא טקסט שקלוד קורא ומציית לו, ולכן סקיל ממקור לא מוכר יכול להכיל הוראות שגורמות לו לפעולות שלא ביקשתם. הכלל הפשוט הוא לא להתקין סקילים ממקורות לא מוכרים בלי לבדוק אותם קודם.

מה בודקת סריקת האבטחה לפני התקנה?

הסריקה עוברת על שבעה תחומים: התאמה בין המטא-דאטה למה שהסקיל באמת עושה וזיהוי חיקוי שם, ההרשאות שהוא מבקש והאם הן הגיוניות, שרשרת האספקה והחבילות שהוא מתקין, ניסיונות הזרקת הוראות לקלוד עצמו, שליחת מידע לכתובות חיצוניות, נתיבים וקבצים רגישים, וטכניקות הסתרה והתחמקות מבדיקה.

איפה מוצאים סקילים לקלוד?

אפשר למצוא סקילים דרך אתרי ריכוז כמו skills.sh, שמדרג אותם לפי כמות המשתמשים ומחזיק גם לשונית לסקילים רשמיים של חברות. אפשר גם לבקש מהסקיל שבעמוד הזה לחפש עבורכם, והוא ישווה בין המועמדים ויסרוק אותם לפני ההמלצה.

מה ההבדל בין סקיל רשמי לסקיל של הקהילה?

סקיל רשמי הוא סקיל שפרסמה חברה מזוהה, למשל הסקיל לעיצוב ממשקים של Anthropic, ולכן המקור שלו ידוע. סקיל של הקהילה נכתב על ידי משתמש פרטי, הוא לרוב פותר בעיה ממוקדת יותר, אבל הוא מחייב בדיקה לפני התקנה כי אין גורם רשמי שאחראי עליו.

איפה נמצאים הסקילים שהתקנתי?

הסקילים המותקנים נמצאים בהגדרות ההתאמה של קלוד, תחת האזור של הסקילים. שם רואים את כל הרשימה, ואפשר לכבות סקיל שלא רוצים להשתמש בו כרגע או למחוק אותו לגמרי.

מה קורה אם סקיל לא עובר את הבדיקה?

אם משהו בסקיל לא ניתן לבדיקה מלאה, למשל קובץ מוצפן או קובץ גדול מדי, הוא לא מקבל אישור בטוח רק בגלל ששאר הבדיקות עברו. בכל מקרה שום דבר לא מותקן בלי אישור מפורש שלכם.
נרשמת בהצלחה!