Bericht 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
python-stinger Skill: automatisierte Checks
Was HostedMCP am 14. Nov. 2026, 14:28 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
7 von 7 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 14. Nov. 2026, 14:28 UTC
- Gelesene Dateien
- SKILL.md und Skripte
- Methodik
- checks-v2
Was du für eine höhere Punktzahl verbessern kannst
2 Checks können mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Open Source Lizenz (OSI) bis zu +10 Pkt.
Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT. - Keine Download-und-Ausführen-Muster oder Zugangsdatendiebstahl in Skripten bis zu +5 Pkt.
Liefere lesbaren Quellcode statt kompilierter Dateien und entferne aus dem oben genannten Script, was es hat scheitern lassen: Code herunterladen und ausführen, dekodierten oder Remote-Inhalt ausführen oder Credentials lesen und nach außen senden. Bei mehr als fünf Scripts bekommen die ungelesenen keine Punkte.
Herkunft
15 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar10 Pkt.
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger ist öffentlich und erreichbar
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - BefundOpen Source Lizenz (OSI)10 Pkt.
AGPL-3.0-or-later ist nicht OSI-anerkannt
spdx.org/licenses/AGPL-3.0-or-later.html ↗So behebst du das: Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT. - BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Skripte
25 / 30 Punkte- TeilweiseKeine Download-und-Ausführen-Muster oder Zugangsdatendiebstahl in Skripten25 / 30 Pkt.
5 von 6 Scripts gelesen; keines davon lädt Code herunter und führt ihn aus, der Rest wurde nicht gelesen
So behebst du das: Liefere lesbaren Quellcode statt kompilierter Dateien und entferne aus dem oben genannten Script, was es hat scheitern lassen: Code herunterladen und ausführen, dekodierten oder Remote-Inhalt ausführen oder Credentials lesen und nach außen senden. Bei mehr als fünf Scripts bekommen die ungelesenen keine Punkte.
Anweisungen an den Agenten
30 / 30 Punkte- BestandenKeine versteckten Anweisungen in SKILL.md20 Pkt.
Keine Override-Phrasen, deaktivierten Schutzmaßnahmen, Zugangsdaten-Anfragen oder versteckten Zeichen
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - BestandenVorab erlaubte Tools sind eingeschränkt10 Pkt.
Keine vorab genehmigten Tools; der Agent fragt vor der Nutzung nach
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Format
15 / 15 Punkte- BestandenSKILL.md folgt dem Agent-Skills-Format15 Pkt.
Gültiger Name und Beschreibung; gibt an, wann es zu verwenden ist; 182 Zeilen
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Was diese Checks nicht abdecken
- Scripts werden gelesen, nie ausgeführt. Ihre Logik wird nicht geprüft, und pro Skill werden bis zu fünf Scripts gelesen.
- Die Ergebnisse beschreiben den Skill-Ordner zum oben genannten Datum; ein späterer Commit kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Lies die Scripts, bevor du einen Agent sie ausführen lässt, und halte allowed-tools eng.