Laporan 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
python-stinger skill: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 14 Nov 2026, 14.28 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
7 dari 7 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan
- Diperiksa
- 14 Nov 2026, 14.28 UTC
- Berkas yang dibaca
- SKILL.md dan skrip
- Metodologi
- checks-v2
Yang perlu diperbaiki agar skor lebih tinggi
2 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.
- Lisensi open source (OSI) hingga +10 poin
Tambahkan file LICENSE dan cantumkan id SPDX-nya di front matter SKILL.md, misalnya
license: MIT. - Skrip tanpa unduh-lalu-jalankan atau pencurian kredensial hingga +5 poin
Sertakan source yang bisa dibaca, bukan file hasil kompilasi, dan hapus dari script yang disebut di atas hal yang membuatnya gagal: mengunduh dan menjalankan kode, menjalankan konten hasil decode atau konten remote, atau membaca kredensial lalu mengirimkannya keluar. Jika ada lebih dari lima script, yang tidak diperiksa tidak memperoleh nilai.
Asal
15 / 25 poin- LolosSource repository terhubung dan dapat dijangkau10 poin
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger publik dan dapat diakses
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - TemuanLisensi open source (OSI)10 poin
AGPL-3.0-or-later bukan lisensi yang disetujui OSI
spdx.org/licenses/AGPL-3.0-or-later.html ↗Cara memperbaiki: Tambahkan file LICENSE dan cantumkan id SPDX-nya di front matter SKILL.md, misalnya
license: MIT. - LolosAda commit atau release dalam satu tahun terakhir5 poin
Commit terakhir 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Skrip
25 / 30 poin- ParsialSkrip tanpa unduh-lalu-jalankan atau pencurian kredensial25 / 30 poin
5 dari 6 script sudah dibaca; tidak ada yang mengunduh dan menjalankan kode, sisanya belum dibaca
Cara memperbaiki: Sertakan source yang bisa dibaca, bukan file hasil kompilasi, dan hapus dari script yang disebut di atas hal yang membuatnya gagal: mengunduh dan menjalankan kode, menjalankan konten hasil decode atau konten remote, atau membaca kredensial lalu mengirimkannya keluar. Jika ada lebih dari lima script, yang tidak diperiksa tidak memperoleh nilai.
Instruksi untuk agent
30 / 30 poin- LolosTidak ada instruksi tersembunyi di SKILL.md20 poin
Tidak ada frasa override, pemutusan pengaman, permintaan kredensial, atau karakter tersembunyi
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - LolosTool yang diizinkan otomatis dibatasi10 poin
Tidak ada tool yang sudah disetujui; agent bertanya sebelum menggunakannya
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Format
15 / 15 poin- LolosSKILL.md mengikuti format Agent Skills15 poin
Nama dan deskripsi valid; menjelaskan kapan harus dipakai; 182 baris
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Yang tidak dicakup pemeriksaan ini
- Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.
- Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.