Скиллы Claude помогают командам сохранять повторяющиеся рабочие процессы в виде инструкций, которые применяются автоматически, избавляя от необходимости вставлять длинный промпт в каждый чат. Команда один раз описывает рабочий процесс, и Claude применяет этот скилл каждый раз.
Создание скилла Claude не требует навыков программирования или глубоких технических знаний для большинства бизнес-процессов. Скиллу нужны лишь инструкции на простом языке. Затем встроенный инструмент создания скиллов Claude может сгенерировать файл в ходе диалога.
В статье рассказывается о том, что умеют скиллы Claude, как их создавать, и приведены примеры. Коннектор HubSpot для Claude гарантирует, что все создаваемые командой материалы опираются на реальные данные клиентов в CRM.
Содержание
- Что такое скиллы Claude и кому следует их создавать
- Как работают скиллы Claude?
- Как создавать скиллы Claude без написания кода
- Разница между инструкциями и исполняемым кодом
- Как создать скилл Claude с помощью файла SKILL.md
- Как написать описание скилла, которое срабатывает надежно
- Примеры скиллов Claude для маркетинга, продаж и обслуживания
- Управление, безопасность и обслуживание скиллов Claude
- Создание или установка: выбор правильного пути
- Работайте с актуальным контекстом HubSpot.
- Часто задаваемые вопросы о скиллах Claude
- Автоматизируйте маркетинговые задачи с помощью скиллов Claude.
Что такое скиллы Claude и кому следует их создавать
Скилл Claude — это автономная папка, которая обучает Claude выполнять определенную задачу и загружается автоматически при возникновении подходящей задачи. Каждая папка скилла содержит обязательный файл SKILL.md, а также может включать справочные материалы, ресурсы или скрипты. Скилл загружается только тогда, когда задача соответствует возможностям скилла. Скиллы Claude доступны на всех тарифных планах.
Скиллы можно создавать в общении с Claude на обычном языке — программирование не требуется. Пользователи просто описывают рабочий процесс и сохраняют его как новый скилл Claude. Маркетологи и специалисты по RevOps могут использовать инструмент создания скиллов Claude без технической подготовки.
Пользователи просто описывают рабочий процесс и сохраняют его как новый скилл Claude. Например, контент-маркетолог может использовать бренд-медиакит для создания скилла редактирования. Или эксперт по обучению и развитию может создать скилл для помощи в написании стандартных операционных процедур (SOP).
Командам нужен разработчик, когда скилл объединяет скрипты Python, Bash или Node.js, требующие отладки. Аналогично, если Claude не может получить доступ к системе или вызвать проприетарный API, разработчикам необходимо настроить, разместить и подключить интеграцию с аутентификацией и правами доступа.
Как работают скиллы Claude?
Скиллы Claude опираются на механизм прогрессивного раскрытия информации. Вместо того чтобы сразу загружать детали скилла в контекстное окно, Claude загружает содержимое скилла поуровнево, ровно в том объеме, который требует задача. Существует три уровня работы скиллов Claude:
- Уровень 1 (метаданные, загружаются всегда). В начале сеанса Claude считывает только название (максимум 64 символа) и описание (максимум 1024 символа) каждого установленного скилла. Пользователи могут устанавливать несколько скиллов без высоких затрат контекста.
- Уровень 2 (тело в формате markdown, загружается при срабатывании): как только Claude решает, что скилл соответствует текущему запросу, он загружает полные пошаговые инструкции, обращаясь к файлу skill.md.
- Уровень 3 (вложенные файлы/скрипты, загружаются при обращении): Claude считывает сопутствующие справочные файлы Reference.md, шаблоны или исполняемый код из каталога скилла только тогда, когда инструкции действительно ссылаются на них. Таким образом, даже крупный скилл остается легковесным, пока для определенной задачи не потребуется этот материал.
Единственный текст, который видит Claude при принятии решения о загрузке конкретного скилла, — это описание скилла. Нечеткое или пересекающееся описание скилла приводит к путанице при срабатывании. Поскольку описание является триггером, пишите его так, чтобы оно соответствовало намерению, а остальная часть скилла загружается только тогда, когда это необходимо.
Например, в официальной документации Claude приводится следующий пример: «Применяйте правила бренда Acme Corp к презентациям и документам, включая официальные цвета, шрифты и использование логотипов».
Как создавать скиллы Claude без написания кода
Маркетологи, не умеющие программировать, могут использовать инструмент создания скиллов в Claude. Начните с определения масштаба задачи. Затем уточните входные и выходные данные скилла, а также требования к обработке конфиденциальных данных.
Ознакомьтесь с полным рабочим процессом ниже.
Определите объем задачи.
Создание скилла начинается с четкого, повторяющегося рабочего процесса и определенного условия успешности. Выберите один рабочий процесс, например написание примечаний к релизу или создание еженедельного отчета. Несколько небольших скиллов комбинируются лучше, чем один большой, поэтому каждый скилл должен быть сфокусирован на одной задаче.
Запишите триггер (что говорит пользователь), входные данные (что предоставляют пользователи) и результат (что пользователи получают в ответ). Если пользователи не могут сформулировать все три пункта в одном предложении, масштаб задачи слишком широк.
Определите входные данные.
Основная часть файла SKILL.md должна четко описывать, что именно Claude должен получить. Для тех, кто не умеет программировать, входными данными обычно может быть вставленный блок текста, который может включать стенограмму встречи или исходные заметки. Пользователи также могут загружать файлы, например .docx или изображения.
Будьте точны во входных данных, чтобы устранить двусмысленность и не позволять Claude гадать. Вы даже можете запрограммировать Claude задавать определенные вопросы перед началом работы.
Укажите выходные данные.
Опишите точный формат того, что должен произвести Claude, включая структуру, тон и длину. Распространенный способ сделать это — поместить файл шаблона в подпапку assets/ и сослаться на него из SKILL.md. Если инструкции сопоставляют формат с этим шаблоном, Claude будет использовать его для выходного файла, когда пользователь запросит этот формат.
Тщательно обращайтесь с конфиденциальными данными.
Пользователи не должны жестко кодировать секретные или личные данные в файле SKILL.md или во вложенных справочных файлах. Не включайте секретные данные клиентов, внутренние схемы или конфиденциальные документы в качестве примеров. Всегда используйте анонимизированные, репрезентативные или гипотетические образцы.
Убедитесь, что любой API, к которому обращается скилл, соответствует политике компании или отраслевым регламентам. Укажите в SKILL.md, какие данные ожидает скилл, что он производит и куда что-либо отправляет. Специалист по безопасности или соблюдению требований сможет легко оценить скилл без чтения каждой строки логики.
Разница между инструкциями и исполняемым кодом
Существуют серьезные различия между написанием кратких инструкций на простом английском языке и написанием исполняемого кода. То, что команда хочет создать, определяет, стоит ли привлекать разработчика или нетехнические специалисты могут справиться с задачей.
Лучше всего подходит для
Принятие решений, форматирование на основе языка и вынесение суждений
Детерминированные операции, такие как синтаксический анализ, вычисления, валидация и преобразование файлов
Тип работы
Claude интерпретирует и адаптируется свободно
Claude работает одинаково каждый раз
Примеры
«Перепишите в тональности нашего бренда», «Категоризируйте эти заметки»
«Разобрать этот CSV и просуммировать столбец C», «Конвертировать этот HTML в PDF»
Текстовые инструкции лучше подходят для рабочих процессов с большим объемом текста, таких как написание и суммаризация. Нетехнические специалисты могут создавать навыки, выполняющие конкретные пошаговые инструкции, которые должны обрабатываться одинаково каждый раз — и все это без написания кода. Claude сгенерирует скрипт для определенного навыка, но пользователям может потребоваться проверить его на наличие неточностей, что может оказаться сложным без технических знаний.
Как создать навык Claude с помощью SKILL.md
Маркетологи могут создать навык с нуля, используя встроенный инструмент создания навыков Claude. Для этого пользователям нужно дать навыку название, описать его и объяснить, что именно он должен делать, с помощью конкретных инструкций. После этого маркетологи могут добавить дополнительные материалы в качестве справочных.
Ниже приводится пошаговое руководство по созданию навыков для Claude. В качестве демонстрации я создал навык, предназначенный для подготовки отчета об эффективности маркетинговой кампании.
1. Напишите YAML-шапку (front matter).
Создайте папку, названную в честь навыка. Шапка располагается между двумя строками «---» в верхней части файла SKILL.md и содержит два обязательных поля: «name» (имя) и «description» (описание).
- name: «name» — это идентификатор навыка, он должен быть написан строчными буквами, содержать дефисы, быть короче 64 символов и не должен использовать зарезервированные слова, такие как «claude» или «anthropic».
- description: «description» — это триггер максимальной длиной до 1024 символов. Это единственный текст, который читает Claude, принимая решение о задействовании навыка.
Вот пример, взятый из предустановленных маркетинговых навыков Anthropic:
name: performance-report
description: Создание отчета об эффективности маркетинга с ключевыми метриками, анализом трендов, успехами и неудачами, а также приоритетными рекомендациями по оптимизации…
2. Напишите инструкции на Markdown.
Все, что находится ниже закрывающей строки «---» после шапки, является телом навыков Claude. Инструкции в формате Markdown — это фактический промпт, которому следует Claude при срабатывании навыка. Пишите их пронумерованными шагами, от третьего лица, с явными входными и выходными данными. Делайте инструкции лаконичными, чтобы Claude было проще им следовать.
Вот пример инструкций на Markdown:
- **Тип отчета** — определите, какой именно тип отчета нужен пользователю:
- **Отчет о кампании** — эффективность конкретной кампании
- **Отчет по каналу** — эффективность в рамках определенного канала (email, соцсети, платная реклама, SEO и т.д.)
- **Эффективность контента** — как работают отдельные материалы
- **Общий маркетинговый отчет** — сводка по всем каналам (еженедельная, ежемесячная, ежеквартальная)
- **Пользовательский** — определяемый пользователем охват
3. Добавьте необязательные справочные материалы.
Claude использует метод поэтапного раскрытия информации. Инструкции в файле SKILL.md указывают Claude, когда открывать каждый справочный файл. Используйте справочные материалы для информации, которая слишком длинна для размещения внутри текста, но необходима для определенных ответвлений задачи.
Например, справочные файлы хранятся следующим образом:
campaign-report/
├── SKILL.md
└── references/
├── channel-benchmarks.md
└── brand-voice.md
Строка в файле SKILL.md, подобная следующей, может активировать справочные материалы:
Перед написанием резюме прочтите `references/brand-voice.md` и выдерживайте его тон. Если показатель ROAS канала ниже бенчмарка в «references/channel-benchmarks.md», явно укажите на этот разрыв.
4. Добавьте необязательные ассеты.
Ассеты — это исходные материалы для генерации результата. Claude не читает их, чтобы решить, что делать. Он копирует их, заполняет или достраивает поверх них. Например, ассеты для отчета об эффективности маркетинговой кампании могут выглядеть следующим образом:
campaign-report/
├── SKILL.md
├── references/
└── assets/
└── brief-template.md
Затем строка в файле SKILL.md может активировать ассеты:
Используйте структуру из `assets/brief-template.md` в качестве каркаса для результата. Заполните плейсхолдеры. Не добавляйте и не удаляйте разделы.
5. Добавьте необязательные скрипты.
Скрипты предназначены для детерминированных, или заранее определенных, пошаговых операций, которые должны давать одинаковый результат каждый раз. Это может включать синтаксический анализ, вычисления, валидацию и преобразование файлов. Например, скрипты для отчета об эффективности кампании выглядят следующим образом:
campaign-report/
├── SKILL.md
├── references/
├── assets/
└── scripts/
└── compute_metrics.py
Пользователям не нужны технические знания для создания навыков Claude. Тем не менее, для межприкладных рабочих процессов перед развертыванием рекомендуется привлечь разработчика для проверки кода.
Как написать описание навыка, которое надежно срабатывает
Описание навыка — это единственный текст, который читает Claude, принимая решение о загрузке навыка. По сути, описание представляет собой правило маршрутизации, которое Claude оценивает на каждом шаге при поступлении запроса от пользователя. Поэтому пользователи не должны путать описание со сводкой или слоганом.
Формула, помогающая добиться надежного срабатывания:
- Делайте X для Y; используйте, когда [конкретные фразы-триггеры или ситуации]
Вот несколько правил написания описаний, которые срабатывают надежно.
Пишите от третьего лица.
Несогласованная точка зрения создает проблемы с обнаружением, когда Claude сканирует более 100 навыков. Пишите так, будто описываете навык новому коллеге, например: «Используйте, когда пользователь просит…».
Располагайте триггер в самом начале.
Размещение триггера в начале делает соответствие более очевидным, поэтому на اول месте должна стоять именно условная ситуация срабатывания.
- Не пишите: «Навык для отчетности по кампаниям. Он обрабатывает парсинг CSV, расчет метрик и форматированный вывод. Используйте, когда пользователь просит отчет».
- Вместо этого напишите: «Используйте всякий раз, когда пользователь просит отчет о кампании, еженедельную сводку эффективности, разбивку по каналам или вставляет данные о расходах на рекламу. Сгенерируйте отформатированный бриф с метриками по каналам, изменениями неделю к неделе (WoW) и отмеченными аномалиями».
Второй вариант работает без проблем, так как триггер попадает в первые пять слов. Первый вариант зарывает его в конец, где Claude может не придать ему большого значения.
Перечисляйте варианты триггеров, а не только одну фразу.
Одна фраза-триггер слишком узка, так как пользователи говорят об одном и том же по-разному. Описание должно называть семейство формулировок, а не только одну каноническую версию.
Практический метод заключается в том, чтобы записать все способы, которыми пользователь или команда естественным образом формулировали запрос за последний месяц. Затем выберите от пяти до семи вариантов с наибольшей точностью сигналов. Перечислите их, чтобы дать Claude семантический диапазон, необходимый для сопоставления нечетко сформулированного запроса с правильным навыком.
Например: «Используйте, когда пользователь говорит „release notes“, „changelog“, „what shipped“, „summarize this diff“, „write the release summary“ или вставляет diff git и просит отформатированный вывод».
Добавьте пункт «НЕ используйте» для контроля ложных срабатываний.
Одна из ключевых проблем широкого охвата — избыточное срабатывание. Навык может активироваться на смежные запросы, для которых он никогда не предназначался. Поэтому команды должны иметь строгие пункты «НЕ используйте», особенно если в одном домене есть несколько навыков.
Например, навык «release notes» и навык «changelog» будут конфликтовать без явных исключений. Поэтому явно укажите: «НЕ используйте для общих операций git (commit, push, rebase), для ревью PR или для суммаризации изменений в документации».
Будьте немного настойчивее.
Claude имеет тенденцию недостаточно задействовать навыки и справляться с задачей с помощью своих базовых возможностей, вместо того чтобы загрузить навык, который справился бы с этим лучше. Чтобы противодействовать этому, используйте слегка безапелляционный язык в пункте «использовать, когда» (use when), например:
- «Используйте всякий раз, когда пользователь просит...»
- «Используйте, даже если пользователь не называет этот навык явно».
- «Используйте для любого запроса, включающего...»
Длина описания должна быть менее 1 024 символов.
Хотя максимальный предел составляет 1 024 символа, длинные описания могут размывать суть. Claude сканирует десятки описаний, и сплошной текст гораздо сложнее сопоставить с запросом, чем точное и конкретное описание. Если описание превышает 400 символов, пользователи, вероятно, пересказывают основной текст или перечисляют слишком много вариантов триггеров. Вырежьте самые информативные фразы, а остальное перенесите в тело файла SKILL.md.
Напишите описание в самую последнюю очередь.
Сначала напишите тело навыка, добейтесь правильной работы рабочего процесса, входных и выходных данных. Затем выделите описание из готового навыка. Когда пользователь пишет описание в последнюю очередь, это предотвращает распространенную ошибку, при которой описание обещает то, чего тело навыка на самом деле не делает. Обобщить готовую процедуру гораздо проще, чем угадывать формулировку триггера.
Протестируйте на реалистичных промптах.
Запустите оценочный тест следующим образом:
Запросы, которые должны вызывать навык (реалистичные, с разнообразными формулировками)
8–10
≥ 80% срабатываний
Запросы, которые НЕ должны вызывать навык (смежные, но отличные задачи)
5–8
< 20% срабатываний
Запустите каждый запрос трижды. Решение Claude о срабатывании носит вероятностный характер, поэтому один запуск может дать ложноположительный или ложноотрицательный результат. Три запуска на запрос дают надежный показатель (0/3, 1/3, 2/3, 3/3).
Вот на что следует обратить внимание:
- Формулируйте запросы, которые должны вызывать навык, так, как их вводили бы пользователи. Например, если в описании написано «использовать, когда пользователь просит разбивку по каналам», тестовым запросом должно быть «можешь разбить наши расходы на рекламу по каналам на этой неделе?»
- Запросы, которые не должны вызывать навык, должны быть смежными, но не явно нерелевантными. Например, используйте «суммируй этот лог git», если навык предназначен для примечаний к релизу.
Если частота срабатываний для запросов, которые должны активировать навык, ниже 80%, описание слишком узкое или формулировки триггеров не соответствуют реальному языку. Добавьте варианты, сделайте язык немного более настойчивым или переместите условие в начало. Если частота срабатываний для запросов, которые не должны активировать навык, выше 20%, описание слишком широкое. Сузьте область применения и добавьте пункт «НЕ использовать».
Вносите итеративные изменения на практике.
После того как навык начнет использоваться, следите за двумя сигналами:
- Пользователи перефразируют промпт, чтобы заставить навык активироваться. Это означает, что в описании отсутствуют слова, которые пользователи вводят на самом деле. Добавьте новые слова и фразы.
- Навыки вызываются тогда, когда пользователи об этом не просят. Это означает, что триггер слишком широкий или пересекается с другим навыком. Добавьте отрицательную границу.
Каждый раз, когда пользователь сталкивается с ложноположительным срабатыванием, обновляйте описание и заново запускайте затронутые запросы оценки.
Примеры навыков Claude для маркетинга, продаж и обслуживания клиентов
Варианты использования навыков Claude сильно различаются в зависимости от команды. В то время как команда маркетинга может использовать Claude для генерации текстов о бренде, отделы продаж обычно больше сосредоточены на управлении лидами. Ниже приведены распространенные варианты использования в отделах маркетинга, продаж и обслуживания.
Навыки Claude для маркетинга
В маркетинге одни и те же брифы и контрольные списки могут применяться для разных каналов. Правильный навык обеспечивает единообразие бренда и позволяет маркетологам сосредоточиться на улучшении кампаний и контента.
Генератор брифов для кампаний
Написание брифов — распространенная задача в маркетинге, и маркетологи чаще всего пропускают какой-нибудь раздел, когда спешат. Навык создания брифа для кампании принимает в качестве входных данных информацию о запуск продукта, целевую аудиторию и список каналов. Затем он выдает структурированный бриф с целями, KPI, сегментами аудитории, углами подачи материала и планом реализации по каждому каналу.
Полезный совет: я обычно добавляю элемент исследования в свой навык генератора брифов для кампаний. Дополнение X помогает Claude искать свежие новости по теме, понимать голос основателя и сравнивать мой контент с конкурентами. Все эти исследования помогают Claude создавать более качественные и адаптированные брифы для моих клиентов.
Контроль качества контента и генератор голоса бренда
В навыке контроля качества контента и голоса бренда ИИ-ассистенты сканируют или создают черновик контента на основе объединенных справочных материалов или файла уложений о голосе бренда в формате markdown. Навык следует контрольному списку правил, учитывающих тон, запрещенные фразы, формат призывов к действию (CTA), гигиену ссылок и доступность. Затем навык выдает отчет о прохождении проверки (успешно/неуспешно) с указанием конкретных строк, где были обнаружены проблемы.
Вместо того чтобы полагаться на рецензента, который должен заметить отклонение от голоса бренда, навык контроля качества помогает автору получить второе мнение за считанные минуты. Справочные файлы также направляют Claude при написании нового текста, поэтому черновики изначально ближе к стандартам бренда.
Аарон Бишел (Aaron Beashel), маркетолог из Converly.io, ручается за библиотеку готовых навыков Claude на GitHub с открытым исходным кодом (pre-made Claude skills), созданную Кори Хейнсом (Corey Haines).
Он говорит: «Если я попрошу Claude придумать пять заголовков для рекламы или пять постов в соцсетях для записи в блоге, Claude вызовет и использует эти навыки, чтобы сформировать свой ответ. Ответы получаются намного лучше, потому что навыки учат Claude тому, как на самом деле выглядит хороший пост в социальной сети, заголовок в Google Ads или тема письма».
Управление UTM-метками и аудит ссылок
Навык управления UTM-метками и аудита ссылок начинается со списка активных URL-адресов кампаний (из таблицы, представления HubSpot или вставленного текста). Затем он помечает отсутствующие, некорректно сформированные или несогласованные UTM-параметры в соответствии с правилами именования. После этого навык выводит таблицу исправлений, готовую для вставки обратно в инструмент отслеживания.
Как только ссылка теряет свои параметры, атрибуция исчезает навсегда, а аудит становится утомительным занятием. Проверка, выполненная с помощью навыка управления UTM-метками, гарантирует, что клиенты переходят по правильной ссылке.
Навыки Claude для продаж
Навыки продаж помогают командам персонализировать лиды, последующие действия и звонки по продажам в больших масштабах. Навыки могут помочь сформировать структуру для эффективного привлечения клиентов. Все, что нужно сделать менеджеру, — это персонализировать результат и проверить его.
Триаж и маршрутизация лидов
Навык триажа и маршрутизации лидов принимает новый входящий лид и оценивает его по критериям ICP, правилам маршрутизации и ограничениям по пропускной способности. Затем навык рекомендует владельца, уровень приоритета и обоснование.
Полезный совет: используйте коннектор HubSpot для Claude, чтобы навык мог работать с реальными записями контактов и компаний из HubSpot.
Звонки для выявления потребностей в продажах
Навык проведения квалификационного звонка объединяет систему вопросов, критерии квалификации и одностраничный шаблон брифа в один файл SKILL.md. Перед звонком пользователи могут активировать навык с помощью промпта вроде «подготовь меня к звонку с [название компании]», и Claude исследует компанию. Навык может выявить вероятные болевые точки на основе отрасли и размера компании. Он также может сформировать индивидуальные вопросы для выявления потребностей, персонализированное приветствие и основные возражения, к которым стоит подготовиться.
Навыки могут быть адаптированы для помощи в последующих действиях после звонка. Федерико Донатоне (Federico Donatone), основатель Growth Cab, создал навык «резюме звонка» для последующего взаимодействия в продажах. Навык извлекает реальную стенограмму звонка, пишет последующее электронное письмо в его тональности, прикрепляет презентацию по продажам только тогда, когда получатель является внешним лицом, и сохраняет письмо в виде черновика.
Claude Skills для сервисного обслуживания
Сервисные навыки помогают командам поддержки обрабатывать тикеты одинаково каждый раз. В отличие от ИИ-агентов, которые ведут диалог самостоятельно, навык направляет Claude по четко определенному процессу, при этом специалист поддержки полностью контролирует итоговый ответ.
Чек-лист по маршрутизации тикетов
Навык маршрутизации тикетов помогает обращениям быстрее попадать к нужной команде, сокращая общее время ответа. Он считывает тему, текст входящего тикета и уровень (tier) клиента. Затем Claude проходит по дереву решений и выбирает правильный маршрут, предлагая шаблон первого ответа.
Сводка по потенциальным сделкам из истории тикетов:
Обычно при передаче клиента из службы поддержки в отдел продаж упускаются возможности расширения бизнеса. Контекст может теряться между командами. Когда в тикете поддержки упоминается запрос функции, вопрос по ценам или сигнал к расширению сотрудничества, навык извлекает данные аккаунта клиента, историю недавнего использования и открытые сделки, а затем формирует одностраничную сводку.
В таких случаях HubSpot CRM служит единым источником достоверных данных для контактов, сделок, взаимодействий и связанного бизнес-контекста. Используя HubSpot Connector, навык может извлекать записи клиентов из CRM и отображать их.
Управление, безопасность и обслуживание Claude Skills
Управление (governance) обеспечивает точность и безопасность навыков Claude после их развертывания. Навыки могут выполнять только те действия, которые разрешены их правами доступа, поэтому эти разрешения должны находиться под чьим-то контролем. Убедитесь, что права доступа настроены правильно, а лучшие практики управления соблюдаются.
Вот что следует учитывать.
Настройте управление на уровне администратора.
Поскольку пользователи пишут логику навыков на естественном языке, один и тот же файл может вести себя по-разному в разных версиях модели. Более того, незначительное изменение формулировки может изменить поведение. Если кто-то несанкционированно изменит навык, это может повлиять на все ресурсы, к которым у навыка есть доступ.
Администраторы в крупных организациях имеют инструмент контроля в виде сканирования навыков. Они могут проверять загруженные навыки на наличие вредоносного контента, а владельцы управляют предоставлением доступа.
Назначьте владельцев.
Каждый навык во внутреннем реестре должен иметь назначенного владельца, ответственного за обслуживание, проверку безопасности и вывод из эксплуатации. Без владельца навык может накапливать устаревшие инструкции или обновляться кем-то, кто не понимает последствий для безопасности.
В крупных организациях выделенная команда безопасности или платформенные рецензенты должны дать утверждение перед тем, как навык будет опубликован в общем каталоге организации.
Используйте контроль версий.
Проектные навыки, находящиеся в репозитории пользователя, могут быть доступны коллегам через коммиты и пулл-реквисты. Однако личные навыки конкретного пользователя должны оставаться приватными.
Проверяйте сторонние навыки и навыки сообщества.
Пользователи должны тщательно проверять публичные навыки из GitHub, маркетплейсов или общих каналов Slack перед их развертыванием. Изучите каждый файл в директории навыка, включая инструкции Markdown, скрипты и ресурсы. В частности, проверьте наличие любых инструкций, которые могут заставить Claude игнорировать правила безопасности или скрывать действия от пользователей.
Перед развертыванием навыка в организации проверьте поведение скриптов, запустив входящие в комплект скрипты в «песочнице». Затем убедитесь, что результаты работы соответствуют заявленной цели навыка. Любой URL, конечная точка API, а также вызовы fetch, curl или requests — это потенциальный способ утечки данных из компании, поэтому тщательно аудируйте их.
Установите периодичность проверок.
Навыки Claude требуют периодических проверок. Старые навыки могут создавать риски из-за устаревших инструкций, неактуальных прав доступа и заброшенных скриптов. В следующей таблице показано, как установить периодичность проверок для различных типов навыков.
Управляемые навыки / навыки на уровне организации
Ежеквартально
Навыки на уровне проектов
