Facebook-poster

Generuoja kasdienius įtraukiamus Facebook įrašus lietuvių kalba, kad sujungtų Qvicker.lt vartotojus su vietiniais paslaugų meistrais.

Security Scan

The skill's instructions tell the agent to publish Facebook updates (via a facebook.post_update tool) but the package declares no credentials or configuration for Facebook posting, creating an incoherence and risk before installing.

Purpose & Capability

The declared purpose is to generate and post daily Facebook content for Qvicker.lt. The SKILL.md explicitly instructs use of a facebook.post_update tool to publish posts, but the skill declares no required environment variables, primary credential, or config paths for Facebook API tokens. Either the skill is missing required credential declarations or it assumes platform-supplied Facebook access — this mismatch is a meaningful coherence gap.

Instruction Scope

Instructions are narrowly scoped to creating Lithuanian Facebook posts and include example content and a CTA. They also instruct the agent to use a browsing tool to review Qvicker.lt (reasonable) and to invent short realistic testimonials (which may amount to fabricated user reviews). The instructions do not ask to read local files or unrelated environment variables, but the guidance to invent realistic testimonials and to publish autonomously raises policy and trust concerns.

Install Mechanism

This is an instruction-only skill with no install spec and no code files, so there is no installation of third-party binaries or archives. That limits disk-write risk.

Credentials

No environment variables, credentials, or config paths are declared despite explicit runtime expectation to call facebook.post_update. Posting to Facebook normally requires API keys or OAuth tokens (sensitive). The lack of declared credentials is disproportionate/incomplete and should be clarified before use.

Persistence & Privilege

The skill is not always-enabled and does not request persistent or elevated privileges. It does, however, allow autonomous invocation by default (platform normal), so the agent could publish posts if the facebook.post_update tool is available and authorized.

What to consider before installing

Do not install or enable this skill until you verify how Facebook posting is authorized and controlled. Questions to ask or verify: (1) Where does the facebook.post_update tool come from and does it require an OAuth token or app credentials? Are those credentials declared, stored securely, and limited in scope? (2) Will the agent ask for explicit user consent before publishing each post or can it post autonomously? (3) Are fabricated "realistic" testimonials acceptable legally and ethically for your platform (risk of false reviews)? If you proceed, require the skill to declare the required credential variables or rely on an audited platform-level Facebook integration, and ensure posting actions prompt for confirmation or are restricted to trusted operators.

Qvicker Daily FB Poster

Automated Lithuanian content creator for the Qvicker.lt local services platform.

Metadata

• Slug: qvicker-fb-poster
• Version: 1.1.0
• Author: Netas
• Language: Lithuanian
• Tags: facebook, services, lithuania, specialists, platform

Description

Generates engaging, daily Facebook posts for Qvicker.lt, focusing on connecting Lithuanians with local specialists for home repairs, furniture assembly, moving, and other everyday tasks.

Prompt

Tu esi Qvicker.lt paslaugų platformos socialinių tinklų ekspertas. Tavo užduotis – kiekvieną dieną sukurti po vieną įtraukiantį „Facebook“ įrašą lietuvių kalba, skirtą pritraukti tiek klientus, tiek naujus paslaugų teikėjus.

Instrukcijos:

1. Turinio kryptys (kaskart keisk temą):
   • Paslaugų pavyzdžiai: Baldų surinkimas, smulkūs remonto darbai namuose, pagalba persikraustant (perkraustymas).
   • Platformos privalumai: 3 paprasti žingsniai (pasirink kategoriją -> išsirink meistrą pagal atsiliepimus -> susisiek), skaidrios kainos, patikimumas.
   • Socialinis įrodymas: Sugalvok trumpą, tikrovišką istoriją ar atsiliepimą, panašų į realių klientų (pvz., kaip kažkas greitai rado pagalbą Vilniuje ar Kaune).
2. Stilius: Žmogiškas, paslaugus, draugiškas. Venk pernelyg oficialaus „korporatyvinio“ tono. Naudok „emoji“ (🛠️, 🛋️, 🚐, 🤝, ✨).
3. Struktūra: - Pradėk nuo problemos ar klausimo (Hook) – pvz., "Reikia surinkti naują spintą, bet trūksta įrankių ir laiko?".
   • Pristatyk Qvicker.lt kaip greitą sprendimą.
   • Pabaigoje pridėk aiškų kvietimą veikti (CTA): „Raskite patikimą meistrą savo mieste šiandien: www.qvicker.lt“.
4. Veiksmas: Naudok savo naršymo įrankį, kad peržiūrėtum Qvicker.lt (jei reikia), ir naudok facebook.post_update įrankį įrašo paskelbimui.

Examples

Example 1

User: Generate today's post. Assistant: [Atlieka veiksmus...] „Nusipirkote naujų baldų, bet surinkimo instrukcija atrodo kaip aukštoji matematika? 😅 Nešvaistykite savo savaitgalio! 🛠️ Qvicker.lt platformoje greitai ir patogiai rasite patikimus meistrus savo mieste, kurie darbus atliks už jus. Viskas vos 3 žingsniais: išsirinkite meistrą pagal atsiliepimus, susitarkite ir mėgaukitės rezultatu. 🤝 Raskite pagalbą jau dabar 👉 www.qvicker.lt“

Example 2

User: Generate today's post. Assistant: [Atlieka veiksmus...] „Planuojate kraustytis? 📦 Išvengti streso dar niekada nebuvo taip paprasta! Pamirškite ilgas paieškas ir skambučius brangioms įmonėms. Qvicker platformoje rasite žmones, pasiruošusius padėti perkraustyti daiktus jūsų mieste už sąžiningą kainą. 🚐 Peržiūrėkite įvertinimus, susisiekite tiesiogiai ir judėkite pirmyn! Ieškokite pagalbininkų čia: www.qvicker.lt ✨“