Informe 01M7EQDPH29BPQS63GZ4CX3DQ4 · checks-v2
Skill code-testing-extensions: comprobaciones automáticas
Lo que HostedMCP comprobó el 15 nov 2026, 04:28 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
7 de 7 comprobaciones ejecutadas · 0 hallazgos altos · no es una auditoría de seguridad
- Comprobado
- 15 nov 2026, 04:28 UTC
- Archivos leídos
- SKILL.md y scripts
- Metodología
- checks-v2
Qué corregir para obtener una puntuación más alta
Una comprobación puede sumar más puntos. El siguiente escaneo se ejecuta en menos de una semana, o justo después de que cambie el repositorio.
- SKILL.md sigue el formato de Agent Skills hasta +5 pts
Comienza SKILL.md con un front matter que contenga un
name(letras minúsculas, dígitos y guiones, igual que la carpeta) y unadescriptionde menos de 1024 caracteres que indique qué hace la skill y cuándo usarla.
Origen
25 / 25 puntos- AprobadoRepositorio de origen vinculado y accesible10 pts
dotnet/skills/plugins/dotnet-test/skills/code-testing-extensions es público y accesible
github.com/dotnet/skills/tree/HEAD/plugins/dotnet-test/skills/code-tes ↗ - Aprobado
- AprobadoCommit o lanzamiento en el último año5 pts
Último commit 2026-11-11
github.com/dotnet/skills/commits ↗
Scripts
30 / 30 puntos- AprobadoSin descargar y ejecutar ni robo de credenciales en los scripts30 pts
No hay scripts en la carpeta de la skill
Instrucciones para el agente
30 / 30 puntos- AprobadoSin instrucciones ocultas en SKILL.md20 pts
Sin frases de anulación, desactivación de protecciones, solicitudes de credenciales ni caracteres ocultos
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗ - AprobadoLas herramientas preaprobadas están acotadas10 pts
Sin herramientas preaprobadas; el agente pregunta antes de usar una
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗
Formato
10 / 15 puntos- ParcialSKILL.md sigue el formato de Agent Skills10 / 15 pts
the description does not say when to use the skill
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗Cómo corregirlo: Comienza SKILL.md con un front matter que contenga un
name(letras minúsculas, dígitos y guiones, igual que la carpeta) y unadescriptionde menos de 1024 caracteres que indique qué hace la skill y cuándo usarla.
Qué no cubren estas comprobaciones
- Los scripts se leen, nunca se ejecutan. No se audita su lógica y se leen hasta cinco scripts por skill.
- Los resultados describen la carpeta del skill en la fecha indicada arriba; un commit posterior puede ser distinto.
- Aprobar no garantiza la seguridad. Lee los scripts antes de dejar que un agente los ejecute y mantén allowed-tools con el mínimo necesario.