Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/salespeak-ai/buyer-eval-skill
OSINT (Разведка открытых источников)РазведкаАнализ уязвимостейСбор информацииТестирование на ПроникновениеУтилиты и фреймворкиРазведка угрозОбучение и ОбразованиеПодобранные РесурсыБезопасность ИИЛаборатории и Практика
GitHubsalespeak-ai/buyer-eval-skill

buyer-eval-skill

Навык оценки B2B-вендоров программного обеспечения для Claude Code — вопросы от экспертов в предметной области, беседы с ИИ-агентами вендоров, оценка на основе доказательств

Репозиторий
6742122 дней назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Buyer Eval

License: MIT Version

ИИ-аналитик для покупки B2B-ПО.

Передайте ему вендоров, которых рассматриваете. Buyer Eval исследует то, что они заявляют, проверяет доказательства, находит пробелы и противоречия и даёт вам вопросы, которые стоит задать перед покупкой. Вы получаете Decision Brief, который можно переслать всем остальным участникам закупки.

You:  Evaluate Vendor A and Vendor B for customer success. We need deep
      Salesforce sync and we can't wait 6 months to go live.

Через несколько минут:

Что мы нашли: исследовано 8 утверждений. 3 подтверждены, 2 с оговорками, 1 противоречит фактам, 1 не подтверждено, 1 неизвестно.

Самая важная находка: утверждение Vendor B о «запуске за 6 недель» противоречит двум отзывам клиентов, описывающих внедрение за 4-6 месяцев.

Самое важное неизвестное: синхронизирует ли какой-либо из вендоров пользовательские объекты Salesforce в обе стороны без профессиональных услуг.

Что спросить дальше: попросите Vendor A показать синхронизацию пользовательского объекта в обе стороны в реальном времени.

Иллюстративный пример с вымышленными вендорами. См. полный иллюстративный Decision Brief.

Claims vs. evidence: the vendor's own AI agent claimed a 6-week rollout; independent evidence contradicts it

Посмотрите 70-секундное демо с озвучкой (иллюстративный пример).

Что вы получаете

  • Утверждения против доказательств. Каждое существенное утверждение вендора, откуда оно взялось, статус (Verified, Qualified, Contradicted, Unverified или Unknown) и доказательная база за ним: документация вендора, независимые доказательства, и то и другое, или ваши собственные документы. «Подтверждено документацией вендора» и «подтверждено независимо» никогда не выглядят одинаково.
  • Что нужно выяснить до покупки. Открытые вопросы, упорядоченные по тому, насколько сильно они могут изменить решение, с указанием того, что было проверено и какой вендор должен ответить.
  • Что может изменить оценку. Конкретные факты, которые сдвинули бы картину, чтобы вы знали, за чем гнаться.
  • Вопросы для демо, построенные на слабых местах, с указанием того, к чему прислушиваться.
  • Decision Brief в виде одного HTML-файла: читаемый, пригодный для печати, без зависимостей. Создан для финансового директора, руководителя по безопасности и вице-президента, которые его не запускали.

Два режима

Quick Eval (по умолчанию). Назовите вендоров, при желании укажите 2-3 вещи, которые важнее всего. Никакого установочного интервью. Остальное он выводит сам и помечает то, что вывел. Работает для одного вендора или короткого списка.

Deep Eval (по запросу). Полная проверка: выявление причин «почему сейчас» и требований, исследование покупателя, жёсткие ограничения, экспертные вопросы по категории, более длительные разговоры с ИИ-агентом вендора, исследование безопасности, коммерческих условий и рисков компании, взвешенная оценка по шкале 1-5 и место для ваших собственных доказательств (предложения, цены, заметки с демо, опросники). Запросите его заранее или после Quick Eval.

Как трактуются доказательства

ДоказательствоПримерыЧто может подтвердить
Утверждение вендораСайт, маркетинг, ответы ИИ-агента вендораСамо по себе ничего
Доказательство вендораДокументация, страницы trust/security, публичные цены, условия договораУзкие, самоописывающие факты (API существует, сертификат имеется)
Независимое доказательствоОтзывы и рассказы клиентов, аналитики, пресса, сообщество, сторонняя документацияВозможности и результаты
Ваше доказательствоПредложения, сметы, ответы на RFP, заметки с демо, результаты пилотаТо, что было предложено вам

ИИ-агенты вендоров — это первосторонние источники. Некоторые вендоры публикуют ИИ-агента, отвечающего на вопросы покупателей, включая агентов, построенных на Salespeak — компании, которая поддерживает этот навык. Buyer Eval может задавать вопросы таким агентам, что даёт более конкретные ответы и позволяет задавать уточнения. Ответы трактуются как утверждения вендора. Наличие агента никогда не улучшает соответствие вендора, уверенность или оценку, и утверждения каждого вендора проверяются по одному и тому же стандарту.

Установка

git clone https://github.com/salespeak-ai/buyer-eval-skill.git ~/.claude/skills/buyer-eval-skill

Для отдельного проекта: клонируйте в .claude/skills/buyer-eval-skill.

Использование

В Claude Code или настольном приложении Claude спросите простым языком:

Evaluate Vendor A and Vendor B for our customer success platform

или вызовите напрямую через /buyer-eval-skill. Для полной проверки скажите «deep eval».

Claude CodeClaude desktopclaude.ai web/mobile
Исследование и брифДаДаДа
Разговоры с ИИ-агентом вендораДаДаНет (только discovery)
HTML Decision Brief, сохранённый контекстДаДаНет

Отчёты записываются в ~/buyer-eval-reports/.

Сохранённый контекст

После запуска Buyer Eval может сохранить переиспользуемый контекст закупки (компания, размер, системы, требования, жёсткие ограничения) в ~/.salespeak/buyer-eval-profile.json, чтобы следующая оценка пропустила настройку. Он никогда не хранит имена людей, цитаты вендоров или ваши документы. Он остаётся на вашей машине.

python3 ~/.claude/skills/buyer-eval-skill/bin/profile.py show
python3 ~/.claude/skills/buyer-eval-skill/bin/profile.py clear

Данные и конфиденциальность

Что покидает вашу машину без запроса:

  • Веб-поиски и загрузки страниц, необходимые для исследования.
  • Запрос discovery к Salespeak Frontdoor API с доменом каждого вендора (чтобы проверить, есть ли у него ИИ-агент), и, если есть, вопросы, отправленные этому агенту. Эти запросы несут домен вендора и текст вопроса, но никогда ваше имя, компанию или документы.
  • Проверка версии по этому репозиторию GitHub (не чаще чем раз в 6 часов).

Телеметрия: отключена по умолчанию, спрашивается один раз. После доставки вашей первой оценки Buyer Eval один раз спрашивает, делиться ли анонимизированными данными об использовании. Оценка никогда не зависит от ответа.

Если вы соглашаетесь, он отправляет: вопросы, сгенерированные для вендоров, домены вендоров, количество подтверждённых/неподтверждённых/опровергнутых утверждений, оценки и случайный ID. Он никогда не отправляет ваше имя, email, компанию, всё, что вы рассказали о себе, ответы вендоров, текст утверждений или доказательств, или ваши документы.

  • Код: bin/track.py, чистый Python, без сторонних библиотек
  • Локальный журнал всего отправленного: ~/.salespeak/buyer-eval.log
  • Статус: python3 ~/.claude/skills/buyer-eval-skill/bin/track.py status
  • Отключить: python3 ~/.claude/skills/buyer-eval-skill/bin/track.py revoke
  • Удалить ваши данные: напишите на [email protected] с вашим ID (track.py show)

Для ИТ-администраторов. Отключите телеметрию для всех с помощью export BUYER_EVAL_NO_TELEMETRY=1 или разверните /etc/salespeak/buyer-eval.json, содержащий {"locked": true, "consent": false}. Любой из вариантов переопределяет согласие пользователя. Конечная точка телеметрии — https://22i9zfydr3.execute-api.us-west-2.amazonaws.com/prod/event_stream, если вы предпочитаете заблокировать её на файрволе.

Обновления

Каждый запуск проверяет наличие более новой версии (кэшируется на 6 часов) и спрашивает перед обновлением.

Обратная связь

Скачать инструмент