Do czego służy ten skill?
Wiadomość o dopłacie do paczki albo niespodziewany link z banku warto najpierw porównać z listą ostrzeżeń CERT Polska. Skill wyodrębnia domenę z adresu i sprawdza ją w aktywnym zbiorze, także wtedy, gdy link prowadzi do subdomeny.
Sprawdzenie nie wymaga otwierania podejrzanej strony. Agent otrzymuje informację o dopasowaniu, nazwę znalezionej domeny i czas pobrania listy. Obsługiwane są również domeny ze znakami narodowymi, normalizowane do formatu używanego w sieci.
- Porównanie domeny z aktywną listą CERT
- Dopasowanie subdomen oraz nazw IDN
- Sprawdzenie bez odwiedzania badanego adresu
Przykładowe pytania do agenta
- Sprawdź ten link z SMS-a na liście CERT Polska.
- Czy podana domena figuruje na liście ostrzeżeń?
- Sprawdź podejrzany adres dotyczący dopłaty do paczki.
Przekaż samą domenę albo pełny adres HTTP lub HTTPS. W odpowiedzi zwróć uwagę na dokładne dopasowanie i czas danych. Przy braku wpisu agent powinien jasno wyjaśnić granice takiego sprawdzenia.
Zakres i ograniczenia
- Brak domeny na liście nie potwierdza bezpieczeństwa strony.
- Skill nie rozwija skróconych linków i nie analizuje przekierowań ani treści witryny.
Instalacja i uruchomienie
W terminalu, w katalogu projektu, uruchom instalator wybranego skilla:
curl -fsSL https://raw.githubusercontent.com/b44x/ai-polish-skills/main/install.sh | bash -s cert-plInstalator zapisuje instrukcje i skrypt w .agents/skills/cert-pl/. Agent odczytuje plik SKILL.md, a skrypt pobiera dane i zwraca wynik w JSON. Dostępne komendy sprawdzisz lokalnie:
python3 .agents/skills/cert-pl/scripts/cert_pl.py --helpWymagany jest Python 3.8 lub nowszy; skrypt korzysta ze standardowej biblioteki. W Windows polecenie python3 można zastąpić py.