Informe 01M7EFZCJ5QWCE4B8A092KJ9FE · checks-v2
Skill javascript-testing-patterns: comprobaciones automáticas
Lo que HostedMCP comprobó el 15 nov 2026, 02:18 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
7 de 7 comprobaciones ejecutadas · 0 hallazgos altos · no es una auditoría de seguridad
- Comprobado
- 15 nov 2026, 02:18 UTC
- Archivos leídos
- SKILL.md y scripts
- Metodología
- checks-v2
Qué corregir para obtener una puntuación más alta
Una comprobación puede sumar más puntos. El siguiente escaneo se ejecuta en menos de una semana, o justo después de que cambie el repositorio.
- SKILL.md sigue el formato de Agent Skills hasta +5 pts
Comienza SKILL.md con un front matter que contenga un
name(letras minúsculas, dígitos y guiones, igual que la carpeta) y unadescriptionde menos de 1024 caracteres que indique qué hace la skill y cuándo usarla.
Origen
25 / 25 puntos- AprobadoRepositorio de origen vinculado y accesible10 pts
wshobson/agents/plugins/javascript-typescript/skills/javascript-testing-patterns es público y accesible
github.com/wshobson/agents/tree/HEAD/plugins/javascript-typescript/ski ↗ - Aprobado
- AprobadoCommit o lanzamiento en el último año5 pts
Último commit 2026-11-09
github.com/wshobson/agents/commits ↗
Scripts
30 / 30 puntos- AprobadoSin descargar y ejecutar ni robo de credenciales en los scripts30 pts
No hay scripts en la carpeta de la skill
Instrucciones para el agente
30 / 30 puntos- AprobadoSin instrucciones ocultas en SKILL.md20 pts
Sin frases de anulación, desactivación de protecciones, solicitudes de credenciales ni caracteres ocultos
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗ - AprobadoLas herramientas preaprobadas están acotadas10 pts
Sin herramientas preaprobadas; el agente pregunta antes de usar una
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗
Formato
10 / 15 puntos- ParcialSKILL.md sigue el formato de Agent Skills10 / 15 pts
SKILL.md is 538 lines; the spec suggests under 500
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗Cómo corregirlo: Comienza SKILL.md con un front matter que contenga un
name(letras minúsculas, dígitos y guiones, igual que la carpeta) y unadescriptionde menos de 1024 caracteres que indique qué hace la skill y cuándo usarla.
Qué no cubren estas comprobaciones
- Los scripts se leen, nunca se ejecutan. No se audita su lógica y se leen hasta cinco scripts por skill.
- Los resultados describen la carpeta del skill en la fecha indicada arriba; un commit posterior puede ser distinto.
- Aprobar no garantiza la seguridad. Lee los scripts antes de dejar que un agente los ejecute y mantén allowed-tools con el mínimo necesario.