Laporan 01M7FHQX448ND9XMH2X6RQXP9T · checks-v2

ghost-scan-code skill: pemeriksaan otomatis

Apa yang diperiksa HostedMCP pada 15 Nov 2026, 12.08 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.

Belum terverifikasi

85/100

7 dari 7 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan

Diperiksa: 15 Nov 2026, 12.08 UTC
Folder: plugins/ghost/skills/scan-code ↗
Berkas yang dibaca: SKILL.md dan skrip
Metodologi: checks-v2

Yang perlu diperbaiki agar skor lebih tinggi

2 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.

Tool yang diizinkan otomatis dibatasi hingga +10 poin
Persempit allowed-tools ke perintah yang dibutuhkan skill, misalnya Bash(git status:*), bukan Bash atau Bash(curl:*). Agent tetap bertanya sebelum menjalankan hal lain.
SKILL.md mengikuti format Agent Skills hingga +5 poin
Awali SKILL.md dengan front matter yang berisi name (huruf kecil, angka, dan tanda hubung, sama dengan nama folder) dan description di bawah 1.024 karakter yang menjelaskan apa fungsi skill dan kapan menggunakannya.

Asal

25 / 25 poin

Source repository terhubung dan dapat dijangkau10 poin
ghostsecurity/skills/plugins/ghost/skills/scan-code publik dan dapat diakses
github.com/ghostsecurity/skills/tree/HEAD/plugins/ghost/skills/scan-co ↗
Lolos
Lisensi open source (OSI)10 poin
apache-2.0
spdx.org/licenses/apache-2.0.html ↗
Lolos
Ada commit atau release dalam satu tahun terakhir5 poin
Commit terakhir 2026-09-28
github.com/ghostsecurity/skills/commits ↗
Lolos

Skrip

30 / 30 poin

Skrip tanpa unduh-lalu-jalankan atau pencurian kredensial30 poin
1 script diperiksa; tidak ada unduh-dan-jalankan, eval remote, eksekusi base64, atau unggah kredensial
Lolos

Instruksi untuk agent

20 / 30 poin

Tidak ada instruksi tersembunyi di SKILL.md20 poin
Tidak ada frasa override, pemutusan pengaman, permintaan kredensial, atau karakter tersembunyi
github.com/ghostsecurity/skills/blob/HEAD/plugins/ghost/skills/scan-co ↗
Lolos
Tool yang diizinkan otomatis dibatasi10 poin
Bash memungkinkan agent menjalankan perintah shell apa pun tanpa bertanya
github.com/ghostsecurity/skills/blob/HEAD/plugins/ghost/skills/scan-co ↗
Cara memperbaiki: Persempit allowed-tools ke perintah yang dibutuhkan skill, misalnya Bash(git status:*), bukan Bash atau Bash(curl:*). Agent tetap bertanya sebelum menjalankan hal lain.
Temuan

Format

10 / 15 poin

SKILL.md mengikuti format Agent Skills10 / 15 poin
name "ghost-scan-code" differs from the folder "scan-code"
github.com/ghostsecurity/skills/blob/HEAD/plugins/ghost/skills/scan-co ↗
Cara memperbaiki: Awali SKILL.md dengan front matter yang berisi name (huruf kecil, angka, dan tanda hubung, sama dengan nama folder) dan description di bawah 1.024 karakter yang menjelaskan apa fungsi skill dan kapan menggunakannya.
Parsial

Yang tidak dicakup pemeriksaan ini

Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.
Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.
Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.

Yang perlu diperbaiki agar skor lebih tinggi

2 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.

Tool yang diizinkan otomatis dibatasi hingga +10 poin

Persempit allowed-tools ke perintah yang dibutuhkan skill, misalnya Bash(git status:*), bukan Bash atau Bash(curl:*). Agent tetap bertanya sebelum menjalankan hal lain.

SKILL.md mengikuti format Agent Skills hingga +5 poin

Awali SKILL.md dengan front matter yang berisi name (huruf kecil, angka, dan tanda hubung, sama dengan nama folder) dan description di bawah 1.024 karakter yang menjelaskan apa fungsi skill dan kapan menggunakannya.

Yang tidak dicakup pemeriksaan ini

Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.

Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.

Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.