Rapport 01M7EQDPH29BPQS63GZ4CX3DQ4 · checks-v2
Skill code-testing-extensions : vérifications automatisées
Ce que HostedMCP a vérifié le 15 nov. 2026, 04:28 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 7 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 15 nov. 2026, 04:28 UTC
- Fichiers lus
- SKILL.md et scripts
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- SKILL.md respecte le format Agent Skills jusqu'à +5 pts
Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Origine
25 / 25 points- RéussiDépôt source lié et accessible10 pts
dotnet/skills/plugins/dotnet-test/skills/code-testing-extensions est public et accessible
github.com/dotnet/skills/tree/HEAD/plugins/dotnet-test/skills/code-tes ↗ - Réussi
- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit 2026-11-11
github.com/dotnet/skills/commits ↗
Scripts
30 / 30 points- RéussiAucun téléchargement-exécution ni vol d'identifiants dans les scripts30 pts
Aucun script dans le dossier de la skill
Instructions à l'agent
30 / 30 points- RéussiAucune instruction cachée dans SKILL.md20 pts
Aucune phrase de contournement, désactivation de protection, demande d'identifiants ou caractère caché
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗ - RéussiLes outils préautorisés sont limités10 pts
Aucun outil préapprouvé ; l'agent demande avant d'en utiliser un
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗
Format
10 / 15 points- PartielSKILL.md respecte le format Agent Skills10 / 15 pts
the description does not say when to use the skill
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗Comment corriger: Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Ce que ces vérifications ne couvrent pas
- Les scripts sont lus, jamais exécutés. Leur logique n'est pas auditée, et jusqu'à cinq scripts par skill sont lus.
- Les résultats décrivent le dossier du skill à la date ci-dessus ; un commit ultérieur peut différer.
- Une réussite n'est pas une garantie de sécurité. Lisez les scripts avant de laisser un agent les exécuter, et gardez allowed-tools restreint.