Relatório 01M7EGHP0QE2SM55TSYEEQ6VJ8 · checks-v2
Skill batch-files: verificações automatizadas
O que o HostedMCP verificou em 15 de nov. de 2026, 02:28 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
7 de 7 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 15 de nov. de 2026, 02:28 UTC
- Pasta
- skills/batch-files ↗
- Arquivos lidos
- SKILL.md e scripts
- Metodologia
- checks-v2
O que corrigir para uma pontuação maior
Uma verificação pode render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.
- O SKILL.md segue o formato Agent Skills até +5 pts
Comece o SKILL.md com front matter contendo um
name(letras minúsculas, dígitos e hífens, igual ao da pasta) e umadescriptioncom menos de 1.024 caracteres que diga o que a skill faz e quando usá-la.
Origem
25 / 25 pontos- PassouRepositório de origem vinculado e acessível10 pts
github/awesome-copilot/skills/batch-files é público e acessível
github.com/github/awesome-copilot/tree/HEAD/skills/batch-files ↗ - Passou
- PassouCommit ou release no último ano5 pts
Último commit em 2026-11-11
github.com/github/awesome-copilot/commits ↗
Scripts
30 / 30 pontos- PassouSem baixar e executar nem roubo de credenciais nos scripts30 pts
Nenhum script na pasta da skill
Instruções ao agente
30 / 30 pontos- PassouSem instruções ocultas no SKILL.md20 pts
Sem frases de substituição, desativação de proteções, pedidos de credenciais ou caracteres ocultos
github.com/github/awesome-copilot/blob/HEAD/skills/batch-files/SKILL.m ↗ - PassouFerramentas pré-aprovadas são restritas10 pts
Nenhuma ferramenta pré-aprovada; o agente pergunta antes de usar uma
github.com/github/awesome-copilot/blob/HEAD/skills/batch-files/SKILL.m ↗
Formato
10 / 15 pontos- ParcialO SKILL.md segue o formato Agent Skills10 / 15 pts
SKILL.md is 555 lines; the spec suggests under 500
github.com/github/awesome-copilot/blob/HEAD/skills/batch-files/SKILL.m ↗Como corrigir: Comece o SKILL.md com front matter contendo um
name(letras minúsculas, dígitos e hífens, igual ao da pasta) e umadescriptioncom menos de 1.024 caracteres que diga o que a skill faz e quando usá-la.
O que essas verificações não cobrem
- Os scripts são lidos, nunca executados. A lógica deles não é auditada, e são lidos até cinco scripts por skill.
- Os resultados descrevem a pasta da skill na data acima; um commit posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Leia os scripts antes de deixar um agente executá-los e mantenha allowed-tools restrito.