보고서 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
python-stinger 스킬: 자동 검사
2026년 11월 14일 오후 02:28 UTC에 HostedMCP가 검사한 내용입니다. 모든 결과는 출처가 된 공개 소스로 연결되므로 직접 확인할 수 있습니다.
7개 검사 중 7개 실행 · 심각한 발견 0건 · 보안 감사 아님
- 검사일
- 2026년 11월 14일 오후 02:28 UTC
- 읽은 파일
- SKILL.md 및 스크립트
- 방법론
- checks-v2
점수를 높이려면 고칠 항목
검사 2개에서 더 많은 점수를 얻을 수 있습니다. 다음 스캔은 일주일 이내에, 또는 저장소가 변경된 직후에 실행됩니다.
- 오픈 소스 라이선스 (OSI) 최대 +10점
LICENSE 파일을 추가하고 SKILL.md front matter에 SPDX id로 표기합니다. 예:
license: MIT. - 스크립트에 다운로드 후 실행이나 자격 증명 탈취가 없음 최대 +5점
컴파일된 파일이 아닌 읽을 수 있는 소스를 제공하고, 위에 명시된 스크립트에서 실패 원인이 된 부분을 제거합니다. 코드 다운로드 및 실행, 디코딩된 콘텐츠나 원격 콘텐츠 실행, 자격 증명을 읽어 외부로 전송하는 행위가 해당합니다. 스크립트가 다섯 개를 초과하면 읽지 않은 스크립트는 점수를 받지 못합니다.
출처
15 / 25점- 통과소스 저장소 연결 및 접근 가능10점
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger은(는) 공개되어 있고 접근할 수 있습니다
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - 결함 발견오픈 소스 라이선스 (OSI)10점
AGPL-3.0-or-later은(는) OSI 승인 라이선스가 아닙니다
spdx.org/licenses/AGPL-3.0-or-later.html ↗해결 방법: LICENSE 파일을 추가하고 SKILL.md front matter에 SPDX id로 표기합니다. 예:
license: MIT. - 통과
스크립트
25 / 30점- 부분스크립트에 다운로드 후 실행이나 자격 증명 탈취가 없음25 / 30점
5/6개 스크립트를 읽었습니다. 그중 코드를 다운로드하고 실행하는 스크립트는 없으며 나머지는 읽지 않았습니다.
해결 방법: 컴파일된 파일이 아닌 읽을 수 있는 소스를 제공하고, 위에 명시된 스크립트에서 실패 원인이 된 부분을 제거합니다. 코드 다운로드 및 실행, 디코딩된 콘텐츠나 원격 콘텐츠 실행, 자격 증명을 읽어 외부로 전송하는 행위가 해당합니다. 스크립트가 다섯 개를 초과하면 읽지 않은 스크립트는 점수를 받지 못합니다.
에이전트 지침
30 / 30점- 통과SKILL.md에 숨겨진 지침 없음20점
덮어쓰기 문구, 보호 장치 해제, 자격 증명 요청, 숨겨진 문자 없음
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - 통과사전 허용 도구가 제한됨10점
사전 승인된 도구 없음. 사용 전에 에이전트가 확인합니다
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
형식
15 / 15점- 통과SKILL.md가 Agent Skills 형식을 따름15점
유효한 name과 description. 사용 시점을 설명합니다. 182행
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
이 검사가 다루지 않는 항목
- 스크립트는 읽기만 하고 실행하지 않습니다. 그 로직은 감사되지 않으며, 스킬당 최대 다섯 개의 스크립트를 읽습니다.
- 결과는 위 날짜의 스킬 폴더를 설명합니다. 이후 커밋은 다를 수 있습니다.
- 통과는 안전을 보장하지 않습니다. 에이전트가 스크립트를 실행하게 하기 전에 스크립트를 읽고, allowed-tools를 최소한으로 유지하십시오.