Relatório 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
Skill python-stinger: verificações automatizadas
O que o HostedMCP verificou em 14 de nov. de 2026, 14:28 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
7 de 7 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 14 de nov. de 2026, 14:28 UTC
- Arquivos lidos
- SKILL.md e scripts
- Metodologia
- checks-v2
O que corrigir para uma pontuação maior
2 verificações podem render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.
- Licença de código aberto (OSI) até +10 pts
Adicione um arquivo LICENSE e indique a licença pelo id SPDX no front matter do SKILL.md, por exemplo
license: MIT. - Sem baixar e executar nem roubo de credenciais nos scripts até +5 pts
Entregue código-fonte legível, não arquivos compilados, e remova do script citado acima o que fez ele falhar: baixar e executar código, executar conteúdo decodificado ou remoto, ou ler credenciais e enviá-las para fora. Quando houver mais de cinco scripts, os que não foram lidos não pontuam.
Origem
15 / 25 pontos- PassouRepositório de origem vinculado e acessível10 pts
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger é público e acessível
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - Problema encontradoLicença de código aberto (OSI)10 pts
AGPL-3.0-or-later não é aprovada pela OSI
spdx.org/licenses/AGPL-3.0-or-later.html ↗Como corrigir: Adicione um arquivo LICENSE e indique a licença pelo id SPDX no front matter do SKILL.md, por exemplo
license: MIT. - PassouCommit ou release no último ano5 pts
Último commit em 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Scripts
25 / 30 pontos- ParcialSem baixar e executar nem roubo de credenciais nos scripts25 / 30 pts
5 de 6 scripts lidos; nenhum deles baixa e executa código, o restante não foi lido
Como corrigir: Entregue código-fonte legível, não arquivos compilados, e remova do script citado acima o que fez ele falhar: baixar e executar código, executar conteúdo decodificado ou remoto, ou ler credenciais e enviá-las para fora. Quando houver mais de cinco scripts, os que não foram lidos não pontuam.
Instruções ao agente
30 / 30 pontos- PassouSem instruções ocultas no SKILL.md20 pts
Sem frases de substituição, desativação de proteções, pedidos de credenciais ou caracteres ocultos
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - PassouFerramentas pré-aprovadas são restritas10 pts
Nenhuma ferramenta pré-aprovada; o agente pergunta antes de usar uma
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Formato
15 / 15 pontos- PassouO SKILL.md segue o formato Agent Skills15 pts
Nome e descrição válidos; indica quando usar; 182 linhas
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
O que essas verificações não cobrem
- Os scripts são lidos, nunca executados. A lógica deles não é auditada, e são lidos até cinco scripts por skill.
- Os resultados descrevem a pasta da skill na data acima; um commit posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Leia os scripts antes de deixar um agente executá-los e mantenha allowed-tools restrito.