レポート 01M7CYRNYD093HQGDCR8Z321TM · checks-v2
issue-sync スキル: 自動チェック
2026年11月14日 11:58 UTC に HostedMCP がチェックした内容です。各結果は公開ソースへのリンク付きで、ご自身で確認できます。
HostedMCP チェック合格
95/100
7 件中 7 件のチェックを実行 · 0 件の重大な指摘 · セキュリティ監査ではありません
- チェック日
- 2026年11月14日 11:58 UTC
- 読み取ったファイル
- SKILL.md とスクリプト
- 方法論
- checks-v2
スコアを上げるための修正点
1件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- SKILL.md が Agent Skills の形式に従っている 最大 +5 点
SKILL.mdの先頭にfront matterを置き、
name（小文字・数字・ハイフンでフォルダ名と同じ）と、スキルの内容と使用場面を説明する1,024文字未満のdescriptionを含めてください。
起源
25 / 25 ポイント- 合格ソースリポジトリがリンクされており、アクセス可能10 ポイント
apache/magpie/plugins/magpie-security/skills/issue-syncは公開されており到達可能です
github.com/apache/magpie/tree/HEAD/plugins/magpie-security/skills/issu ↗ - 合格
- 合格
スクリプト
30 / 30 ポイント- 合格スクリプトにダウンロード実行や認証情報の窃取がない30 ポイント
スキルフォルダにスクリプトがありません
エージェントへの指示
30 / 30 ポイント- 合格SKILL.md に隠れた指示がない20 ポイント
上書きフレーズ、セーフガードの無効化、認証情報の要求、隠し文字はありません
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗ - 合格事前許可ツールが限定されている10 ポイント
事前承認されたツールはありません。エージェントは使用前に確認します
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗
フォーマット
10 / 15 ポイント- 一部SKILL.md が Agent Skills の形式に従っている10 / 15 ポイント
the description does not say when to use the skill
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗修正方法: SKILL.mdの先頭にfront matterを置き、
name（小文字・数字・ハイフンでフォルダ名と同じ）と、スキルの内容と使用場面を説明する1,024文字未満のdescriptionを含めてください。
これらのチェックの対象外
- スクリプトは読み取られるのみで、実行されません。ロジックの監査は行われず、スキルあたり最大5つのスクリプトが読み取られます。
- 結果は上記の日付時点のスキルフォルダーを表します。以降のコミットでは異なる場合があります。
- 合格は安全性を保証するものではありません。エージェントに実行させる前にスクリプトを読み、allowed-tools は狭く保ってください。