Relatório 01M7EBZ6T7W1YXMHCSRR5VX1MX · checks-v2
Skill code-commit: verificações automatizadas
O que o HostedMCP verificou em 15 de nov. de 2026, 01:08 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
Aprovado nas verificações do HostedMCP
100/100
7 de 7 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 15 de nov. de 2026, 01:08 UTC
- Pasta
- skills/code-commit ↗
- Arquivos lidos
- SKILL.md e scripts
- Metodologia
- checks-v2
Origem
25 / 25 pontos- PassouRepositório de origem vinculado e acessível10 pts
martinffx/atelier/skills/code-commit é público e acessível
github.com/martinffx/atelier/tree/HEAD/skills/code-commit ↗ - Passou
- PassouCommit ou release no último ano5 pts
Último commit em 2026-11-07
github.com/martinffx/atelier/commits ↗
Scripts
30 / 30 pontos- PassouSem baixar e executar nem roubo de credenciais nos scripts30 pts
Nenhum script na pasta da skill
Instruções ao agente
30 / 30 pontos- PassouSem instruções ocultas no SKILL.md20 pts
Sem frases de substituição, desativação de proteções, pedidos de credenciais ou caracteres ocultos
github.com/martinffx/atelier/blob/HEAD/skills/code-commit/SKILL.md ↗ - PassouFerramentas pré-aprovadas são restritas10 pts
Nenhuma ferramenta pré-aprovada; o agente pergunta antes de usar uma
github.com/martinffx/atelier/blob/HEAD/skills/code-commit/SKILL.md ↗
Formato
15 / 15 pontos- PassouO SKILL.md segue o formato Agent Skills15 pts
Nome e descrição válidos; indica quando usar; 151 linhas
github.com/martinffx/atelier/blob/HEAD/skills/code-commit/SKILL.md ↗
O que essas verificações não cobrem
- Os scripts são lidos, nunca executados. A lógica deles não é auditada, e são lidos até cinco scripts por skill.
- Os resultados descrevem a pasta da skill na data acima; um commit posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Leia os scripts antes de deixar um agente executá-los e mantenha allowed-tools restrito.