Kỹ năng điều phối của ứng dụng máy tính để bàn Orca: Khi người dùng yêu cầu một tác nhân khác (ví dụ: gọi Codex trong Claude) thực hiện công việc và báo cáo, hoặc cần giám sát đồ thị vô hướng không chu trình (DAG) của nhiệm vụ, hỏi đáp kiểu ask/reply, hoặc các điểm kiểm soát quyết định, tác nhân sẽ sử dụng dòng lệnh Orca để triển khai các worker Orca độc lập, mỗi worker chạy trong không gian làm việc riêng, sau đó thu thập kết quả.
Số lượt cài đặt skills.sh 353537 (+456 / 24h)
Kiểm toán bảo mật: Chưa kiểm toán
- Chưa quét
Lý do
- SKILL.md chỉ là điểm vào: Cách sử dụng đầy đủ được xuất ra bởi chương trình orca theo phiên bản (ORCA skills get orchestration), nhằm tránh sự không nhất quán giữa tài liệu và lệnh thực tế
- Nêu rõ một vấn đề thực tế: Trên Linux, khi không ở trong terminal Orca, cần sử dụng orca-ide; nếu gõ trực tiếp orca, thường sẽ khởi động phần mềm đọc màn hình Orca của GNOME và phát âm thanh trên máy người dùng
- Ranh giới rõ ràng: Chỉ giao việc mà không cần kết quả thì dùng kỹ năng orca-cli; các tác vụ dài hạn và song song thông thường vẫn ưu tiên sử dụng các sub-agent riêng của tác nhân
- Bản thân Orca được cấp phép MIT, hỗ trợ macOS, Windows, Linux; README tuyên bố có thể chạy song song Codex, Claude Code, OpenCode, v.v. và xem trên điện thoại di động; số lượt cài đặt trong 24 giờ trên skills.sh là 456, tổng cộng 353537 (chỉ phản ánh mức độ quan tâm)
Cách sử dụng
- Lệnh cài đặt sẽ hiển thị sau khi kiểm toán thành công; cần cài đặt ứng dụng máy tính để bàn Orca trước (tải từ onorca.dev, hoặc brew install --cask stablyai/orca/orca), nếu Orca chưa chạy, kỹ năng sẽ yêu cầu tác nhân thực thi ORCA open --json
- Bản thân Orca miễn phí và mã nguồn mở; các tác nhân được giao việc như Codex, Claude Code, v.v. sử dụng tài khoản và hạn mức riêng của chúng
Rủi ro
- Chưa kiểm toán trong kỳ này, xếp hạng cố định ở mức C, không hiển thị lệnh cài đặt; SKILL.md yêu cầu tác nhân thực thi lệnh orca, đồng thời yêu cầu "chạy lại với quyền nâng cao" khi gặp runtime_access_denied, điều này tương đương với việc yêu cầu vượt qua sandbox, cần tự xác nhận trước khi cho phép; trên skills.sh, Gen Agent Trust Hub đánh giá kiểm toán là Warn
- Hướng dẫn thao tác thực sự nằm trong đầu ra của chương trình, lần này chưa chạy và chưa đọc được; khi nhiều tác nhân chạy song song, token và chi phí sẽ tăng gấp bội