Bericht 01M7EQDPH2STNM3TVRD331BM54 · checks-v2
modern-cpp Skill: automatisierte Checks
Was HostedMCP am 15. Nov. 2026, 04:28 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
7 von 7 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 15. Nov. 2026, 04:28 UTC
- Gelesene Dateien
- SKILL.md und Skripte
- Methodik
- checks-v2
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Open Source Lizenz (OSI) bis zu +10 Pkt.
Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT.
Herkunft
15 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar10 Pkt.
trailofbits/skills/plugins/modern-cpp/skills/modern-cpp ist öffentlich und erreichbar
github.com/trailofbits/skills/tree/HEAD/plugins/modern-cpp/skills/mode ↗ - BefundOpen Source Lizenz (OSI)10 Pkt.
CC-BY-SA-4.0 ist nicht OSI-anerkannt
spdx.org/licenses/CC-BY-SA-4.0.html ↗So behebst du das: Füge eine LICENSE-Datei hinzu und benenne sie im SKILL.md-Frontmatter mit ihrer SPDX-id, zum Beispiel
license: MIT. - BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit 2026-11-11
github.com/trailofbits/skills/commits ↗
Skripte
30 / 30 Punkte- BestandenKeine Download-und-Ausführen-Muster oder Zugangsdatendiebstahl in Skripten30 Pkt.
Keine Scripts im Skill-Ordner
Anweisungen an den Agenten
30 / 30 Punkte- BestandenKeine versteckten Anweisungen in SKILL.md20 Pkt.
Keine Override-Phrasen, deaktivierten Schutzmaßnahmen, Zugangsdaten-Anfragen oder versteckten Zeichen
github.com/trailofbits/skills/blob/HEAD/plugins/modern-cpp/skills/mode ↗ - BestandenVorab erlaubte Tools sind eingeschränkt10 Pkt.
Keine vorab genehmigten Tools; der Agent fragt vor der Nutzung nach
github.com/trailofbits/skills/blob/HEAD/plugins/modern-cpp/skills/mode ↗
Format
15 / 15 Punkte- BestandenSKILL.md folgt dem Agent-Skills-Format15 Pkt.
Gültiger Name und Beschreibung; gibt an, wann es zu verwenden ist; 188 Zeilen
github.com/trailofbits/skills/blob/HEAD/plugins/modern-cpp/skills/mode ↗
Was diese Checks nicht abdecken
- Scripts werden gelesen, nie ausgeführt. Ihre Logik wird nicht geprüft, und pro Skill werden bis zu fünf Scripts gelesen.
- Die Ergebnisse beschreiben den Skill-Ordner zum oben genannten Datum; ein späterer Commit kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Lies die Scripts, bevor du einen Agent sie ausführen lässt, und halte allowed-tools eng.