Rapport 01M7E3CHZMW7DTQYSKPNXR44KA · checks-v2
Skill using-codebase-memory-cli : vérifications automatisées
Ce que HostedMCP a vérifié le 14 nov. 2026, 22:38 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 7 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 14 nov. 2026, 22:38 UTC
- Fichiers lus
- SKILL.md et scripts
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- SKILL.md respecte le format Agent Skills jusqu'à +5 pts
Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Origine
25 / 25 points- RéussiDépôt source lié et accessible10 pts
narumiruna/skills/deprecated/using-codebase-memory-cli est public et accessible
github.com/narumiruna/skills/tree/HEAD/deprecated/using-codebase-memor ↗ - Réussi
- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit 2026-11-07
github.com/narumiruna/skills/commits ↗
Scripts
30 / 30 points- RéussiAucun téléchargement-exécution ni vol d'identifiants dans les scripts30 pts
Aucun script dans le dossier de la skill
Instructions à l'agent
30 / 30 points- RéussiAucune instruction cachée dans SKILL.md20 pts
Aucune phrase de contournement, désactivation de protection, demande d'identifiants ou caractère caché
github.com/narumiruna/skills/blob/HEAD/deprecated/using-codebase-memor ↗ - RéussiLes outils préautorisés sont limités10 pts
Aucun outil préapprouvé ; l'agent demande avant d'en utiliser un
github.com/narumiruna/skills/blob/HEAD/deprecated/using-codebase-memor ↗
Format
10 / 15 points- PartielSKILL.md respecte le format Agent Skills10 / 15 pts
the description does not say when to use the skill
github.com/narumiruna/skills/blob/HEAD/deprecated/using-codebase-memor ↗Comment corriger: Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Ce que ces vérifications ne couvrent pas
- Les scripts sont lus, jamais exécutés. Leur logique n'est pas auditée, et jusqu'à cinq scripts par skill sont lus.
- Les résultats décrivent le dossier du skill à la date ci-dessus ; un commit ultérieur peut différer.
- Une réussite n'est pas une garantie de sécurité. Lisez les scripts avant de laisser un agent les exécuter, et gardez allowed-tools restreint.