Laporan 01M7EWJG1QNK4Y6R4NYFMYNZ7A · checks-v2

implement-patch skill: pemeriksaan otomatis

Apa yang diperiksa HostedMCP pada 15 Nov 2026, 05.58 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.

Belum terverifikasi

90/100

7 dari 7 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan

Yang perlu diperbaiki agar skor lebih tinggi

1 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.

Lisensi open source (OSI) hingga +10 poin
Tambahkan file LICENSE dan cantumkan id SPDX-nya di front matter SKILL.md, misalnya license: MIT.

15 / 25 poin

Source repository terhubung dan dapat dijangkau10 poin
trailofbits/skills/plugins/patching-bugs/skills/implement-patch publik dan dapat diakses
github.com/trailofbits/skills/tree/HEAD/plugins/patching-bugs/skills/i ↗
Lolos
Lisensi open source (OSI)10 poin
CC-BY-SA-4.0 bukan lisensi yang disetujui OSI
spdx.org/licenses/CC-BY-SA-4.0.html ↗
Cara memperbaiki: Tambahkan file LICENSE dan cantumkan id SPDX-nya di front matter SKILL.md, misalnya license: MIT.
Temuan
Ada commit atau release dalam satu tahun terakhir5 poin
Commit terakhir 2026-11-11
github.com/trailofbits/skills/commits ↗
Lolos

30 / 30 poin

Skrip tanpa unduh-lalu-jalankan atau pencurian kredensial30 poin
Tidak ada script di folder skill
Lolos

30 / 30 poin

Tidak ada instruksi tersembunyi di SKILL.md20 poin
Tidak ada frasa override, pemutusan pengaman, permintaan kredensial, atau karakter tersembunyi
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Lolos
Tool yang diizinkan otomatis dibatasi10 poin
Tidak ada tool yang sudah disetujui; agent bertanya sebelum menggunakannya
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Lolos

15 / 15 poin

SKILL.md mengikuti format Agent Skills15 poin
Nama dan deskripsi valid; menjelaskan kapan harus dipakai; 68 baris
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Lolos

Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.
Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.
Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.

Yang tidak dicakup pemeriksaan ini

Skrip hanya dibaca, tidak pernah dijalankan. Logikanya tidak diaudit, dan maksimal lima skrip per skill yang dibaca.

Hasil menggambarkan folder skill pada tanggal di atas; commit berikutnya bisa berbeda.

Lulus bukan jaminan keamanan. Baca skripnya sebelum membiarkan agent menjalankannya, dan jaga allowed-tools tetap sempit.