Rapport 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
Skill python-stinger : vérifications automatisées
Ce que HostedMCP a vérifié le 14 nov. 2026, 14:28 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 7 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 14 nov. 2026, 14:28 UTC
- Fichiers lus
- SKILL.md et scripts
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
2 vérifications peuvent rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Licence open source (OSI) jusqu'à +10 pts
Ajoutez un fichier LICENSE et nommez-le par son identifiant SPDX dans le front matter de SKILL.md, par exemple
license: MIT. - Aucun téléchargement-exécution ni vol d'identifiants dans les scripts jusqu'à +5 pts
Livrez le code source lisible, et non des fichiers compilés, et retirez du script mentionné ci-dessus ce qui l'a fait échouer : le téléchargement et l'exécution de code, l'exécution de contenu décodé ou distant, ou la lecture d'identifiants et leur envoi vers l'extérieur. Lorsque plus de cinq scripts existent, ceux qui n'ont pas été lus ne rapportent rien.
Origine
15 / 25 points- RéussiDépôt source lié et accessible10 pts
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger est public et accessible
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - FailleLicence open source (OSI)10 pts
AGPL-3.0-or-later n'est pas approuvée par l'OSI
spdx.org/licenses/AGPL-3.0-or-later.html ↗Comment corriger: Ajoutez un fichier LICENSE et nommez-le par son identifiant SPDX dans le front matter de SKILL.md, par exemple
license: MIT. - RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Scripts
25 / 30 points- PartielAucun téléchargement-exécution ni vol d'identifiants dans les scripts25 / 30 pts
5 scripts sur 6 lus ; aucun ne télécharge ni n'exécute de code, les autres n'ont pas été lus
Comment corriger: Livrez le code source lisible, et non des fichiers compilés, et retirez du script mentionné ci-dessus ce qui l'a fait échouer : le téléchargement et l'exécution de code, l'exécution de contenu décodé ou distant, ou la lecture d'identifiants et leur envoi vers l'extérieur. Lorsque plus de cinq scripts existent, ceux qui n'ont pas été lus ne rapportent rien.
Instructions à l'agent
30 / 30 points- RéussiAucune instruction cachée dans SKILL.md20 pts
Aucune phrase de contournement, désactivation de protection, demande d'identifiants ou caractère caché
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - RéussiLes outils préautorisés sont limités10 pts
Aucun outil préapprouvé ; l'agent demande avant d'en utiliser un
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Format
15 / 15 points- RéussiSKILL.md respecte le format Agent Skills15 pts
Nom et description valides ; indique quand l'utiliser ; 182 lignes
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Ce que ces vérifications ne couvrent pas
- Les scripts sont lus, jamais exécutés. Leur logique n'est pas auditée, et jusqu'à cinq scripts par skill sont lus.
- Les résultats décrivent le dossier du skill à la date ci-dessus ; un commit ultérieur peut différer.
- Une réussite n'est pas une garantie de sécurité. Lisez les scripts avant de laisser un agent les exécuter, et gardez allowed-tools restreint.