Rapport 01M7EWJG1QNK4Y6R4NYFMYNZ7A · checks-v2
Skill implement-patch : vérifications automatisées
Ce que HostedMCP a vérifié le 15 nov. 2026, 05:58 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 7 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 15 nov. 2026, 05:58 UTC
- Fichiers lus
- SKILL.md et scripts
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Licence open source (OSI) jusqu'à +10 pts
Ajoutez un fichier LICENSE et nommez-le par son identifiant SPDX dans le front matter de SKILL.md, par exemple
license: MIT.
Origine
15 / 25 points- RéussiDépôt source lié et accessible10 pts
trailofbits/skills/plugins/patching-bugs/skills/implement-patch est public et accessible
github.com/trailofbits/skills/tree/HEAD/plugins/patching-bugs/skills/i ↗ - FailleLicence open source (OSI)10 pts
CC-BY-SA-4.0 n'est pas approuvée par l'OSI
spdx.org/licenses/CC-BY-SA-4.0.html ↗Comment corriger: Ajoutez un fichier LICENSE et nommez-le par son identifiant SPDX dans le front matter de SKILL.md, par exemple
license: MIT. - RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit 2026-11-11
github.com/trailofbits/skills/commits ↗
Scripts
30 / 30 points- RéussiAucun téléchargement-exécution ni vol d'identifiants dans les scripts30 pts
Aucun script dans le dossier de la skill
Instructions à l'agent
30 / 30 points- RéussiAucune instruction cachée dans SKILL.md20 pts
Aucune phrase de contournement, désactivation de protection, demande d'identifiants ou caractère caché
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗ - RéussiLes outils préautorisés sont limités10 pts
Aucun outil préapprouvé ; l'agent demande avant d'en utiliser un
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Format
15 / 15 points- RéussiSKILL.md respecte le format Agent Skills15 pts
Nom et description valides ; indique quand l'utiliser ; 68 lignes
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Ce que ces vérifications ne couvrent pas
- Les scripts sont lus, jamais exécutés. Leur logique n'est pas auditée, et jusqu'à cinq scripts par skill sont lus.
- Les résultats décrivent le dossier du skill à la date ci-dessus ; un commit ultérieur peut différer.
- Une réussite n'est pas une garantie de sécurité. Lisez les scripts avant de laisser un agent les exécuter, et gardez allowed-tools restreint.