Rapport 01M7DA6X0V6KPCMH9N07RZGPBE · checks-v2
Skill Codeception Testing : vérifications automatisées
Ce que HostedMCP a vérifié le 14 nov. 2026, 15:18 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 7 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 14 nov. 2026, 15:18 UTC
- Fichiers lus
- SKILL.md et scripts
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- SKILL.md respecte le format Agent Skills jusqu'à +15 pts
Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Origine
25 / 25 points- RéussiDépôt source lié et accessible10 pts
pramoddutta/qaskills/seed-skills/codeception-testing est public et accessible
github.com/pramoddutta/qaskills/tree/HEAD/seed-skills/codeception-test ↗ - Réussi
- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit 2026-11-03
github.com/pramoddutta/qaskills/commits ↗
Scripts
30 / 30 points- RéussiAucun téléchargement-exécution ni vol d'identifiants dans les scripts30 pts
Aucun script dans le dossier de la skill
Instructions à l'agent
30 / 30 points- RéussiAucune instruction cachée dans SKILL.md20 pts
Aucune phrase de contournement, désactivation de protection, demande d'identifiants ou caractère caché
github.com/pramoddutta/qaskills/blob/HEAD/seed-skills/codeception-test ↗ - RéussiLes outils préautorisés sont limités10 pts
Aucun outil préapprouvé ; l'agent demande avant d'en utiliser un
github.com/pramoddutta/qaskills/blob/HEAD/seed-skills/codeception-test ↗
Format
0 / 15 points- FailleSKILL.md respecte le format Agent Skills15 pts
name "Codeception Testing" is not 1-64 lowercase letters, digits and single hyphens
github.com/pramoddutta/qaskills/blob/HEAD/seed-skills/codeception-test ↗Comment corriger: Commencez SKILL.md par un front matter contenant un
name(lettres minuscules, chiffres et traits d'union, identique au dossier) et unedescriptionde moins de 1 024 caractères indiquant ce que fait la skill et quand l'utiliser.
Ce que ces vérifications ne couvrent pas
- Les scripts sont lus, jamais exécutés. Leur logique n'est pas auditée, et jusqu'à cinq scripts par skill sont lus.
- Les résultats décrivent le dossier du skill à la date ci-dessus ; un commit ultérieur peut différer.
- Une réussite n'est pas une garantie de sécurité. Lisez les scripts avant de laisser un agent les exécuter, et gardez allowed-tools restreint.