Laporan 01M7F80PXT56QWRH9XYHC5CB5E · checks-v2
docker-docs skill: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 15 Nov 2026, 09.18 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
Lolos pemeriksaan HostedMCP
100/100
7 dari 7 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan
- Diperiksa
- 15 Nov 2026, 09.18 UTC
- Folder
- skills/docker-docs ↗
- Berkas yang dibaca
- SKILL.md dan skrip
- Metodologi
- checks-v2
Asal
25 / 25 poin- LolosSource repository terhubung dan dapat dijangkau10 poin
docker/skills/skills/docker-docs publik dan dapat diakses
github.com/docker/skills/tree/HEAD/skills/docker-docs ↗ - Lolos
- LolosAda commit atau release dalam satu tahun terakhir5 poin
Commit terakhir 2026-11-10
github.com/docker/skills/commits ↗
Skrip
30 / 30 poin- LolosSkrip tanpa unduh-lalu-jalankan atau pencurian kredensial30 poin
Tidak ada script di folder skill
Instruksi untuk agent
30 / 30 poin- LolosTidak ada instruksi tersembunyi di SKILL.md20 poin
Tidak ada frasa override, pemutusan pengaman, permintaan kredensial, atau karakter tersembunyi
github.com/docker/skills/blob/HEAD/skills/docker-docs/SKILL.md ↗ - LolosTool yang diizinkan otomatis dibatasi10 poin
Tidak ada tool yang sudah disetujui; agent bertanya sebelum menggunakannya
github.com/docker/skills/blob/HEAD/skills/docker-docs/SKILL.md ↗
Format
15 / 15 poin- LolosSKILL.md mengikuti format Agent Skills15 poin
Nama dan deskripsi valid; menjelaskan kapan harus dipakai; 186 baris
github.com/docker/skills/blob/HEAD/skills/docker-docs/SKILL.md ↗
Yang tidak dicakup pemeriksaan ini
- Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.
- Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.