Bericht 01M7EWJG1QNK4Y6R4NYFMYNZ7A · checks-v2
implement-patch Skill: automatisierte Checks
Was HostedMCP am 15. Nov. 2026, 05:58 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
7 von 7 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 15. Nov. 2026, 05:58 UTC
- Gelesene Dateien
- SKILL.md und Skripte
- Methodik
- checks-v2
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Open Source Lizenz (OSI) bis zu +10 Pkt.
Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT.
Herkunft
15 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar10 Pkt.
trailofbits/skills/plugins/patching-bugs/skills/implement-patch ist öffentlich und erreichbar
github.com/trailofbits/skills/tree/HEAD/plugins/patching-bugs/skills/i ↗ - BefundOpen Source Lizenz (OSI)10 Pkt.
CC-BY-SA-4.0 ist nicht OSI-anerkannt
spdx.org/licenses/CC-BY-SA-4.0.html ↗So behebst du das: Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT. - BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit 2026-11-11
github.com/trailofbits/skills/commits ↗
Skripte
30 / 30 Punkte- BestandenKeine Download-und-Ausführen-Muster oder Zugangsdatendiebstahl in Skripten30 Pkt.
Keine Scripts im Skill-Ordner
Anweisungen an den Agenten
30 / 30 Punkte- BestandenKeine versteckten Anweisungen in SKILL.md20 Pkt.
Keine Override-Phrasen, deaktivierten Schutzmaßnahmen, Zugangsdaten-Anfragen oder versteckten Zeichen
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗ - BestandenVorab erlaubte Tools sind eingeschränkt10 Pkt.
Keine vorab genehmigten Tools; der Agent fragt vor der Nutzung nach
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Format
15 / 15 Punkte- BestandenSKILL.md folgt dem Agent-Skills-Format15 Pkt.
Gültiger Name und Beschreibung; gibt an, wann es zu verwenden ist; 68 Zeilen
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Was diese Checks nicht abdecken
- Scripts werden gelesen, nie ausgeführt. Ihre Logik wird nicht geprüft, und pro Skill werden bis zu fünf Scripts gelesen.
- Die Ergebnisse beschreiben den Skill-Ordner zum oben genannten Datum; ein späterer Commit kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Lies die Scripts, bevor du einen Agent sie ausführen lässt, und halte allowed-tools eng.