Находите подборку: «топ-5 скиллов для ИИ-агента, забирайте». Пять ссылок, красивое оформление, тысячи сохранений.

Проверил за минуту. Два репозитория из пяти не существуют - чистый 404. Команда установки, которую предлагают скопировать в терминал, выдумана целиком: такой команды у инструмента нет.

Это не единичный случай. За несколько дней я разобрал 24 материала из подобных раздач. Картина устойчивая: примерно половина ссылок либо мертва, либо устарела. У одного набора вместо заявленных 175 тысяч звёзд оказалось 206 - пост писали давно и не обновляли. Другой репозиторий вообще переехал, ссылка ведёт в никуда.

Проверка занимает минуту:

curl -s api.github.com/repos/владелец/репозиторий

Или простой командой вашему агенту: проверь на безопасность и полезность для меня... Живой репозиторий вернёт json со звёздами, датой последнего коммита и лицензией. Мёртвый вернёт Not Found. Для пакетов то же самое через registry.npmjs.org.

И отдельно: существование репозитория не подтверждает способ установки. Репозиторий живой, а команда установки из поста - выдуманная. Это разные проверки.

Но вот что важнее, и почему я не советую отмахиваться от таких подборок целиком. В той же раздаче, где два репозитория оказались фейком, лежал набор скиллов на 200 тысяч звёзд - популярнее официального репозитория Anthropic. Я бы его не нашёл, если бы закрыл вкладку после первого фейка.

Поэтому правило у меня теперь такое: сначала проверяю каждую ссылку, потом планирую. Не наоборот. Минута проверки против часа на несуществующем инструменте.

А вы проверяете чужие подборки перед тем, как что-то из них ставить?