Relatório 01M7EY9DZ5Z5T6PWA4K6T72TS3 · checks-v2
Skill simulink-integrate-python-code: verificações automatizadas
O que o HostedMCP verificou em 15 de nov. de 2026, 06:28 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
Não verificado
100/100
6 de 7 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 15 de nov. de 2026, 06:28 UTC
- Arquivos lidos
- SKILL.md e scripts
- Metodologia
- checks-v2
Origem
15 / 15 pontos- PassouRepositório de origem vinculado e acessível10 pts
matlab/simulink-agentic-toolkit/skills-catalog/simulink-modeling/simulink-integrate-python-code é público e acessível
github.com/matlab/simulink-agentic-toolkit/tree/HEAD/skills-catalog/si ↗ - Não verificadoLicença de código aberto (OSI)10 pts
Licença indicada em um arquivo, não como id SPDX
- PassouCommit ou release no último ano5 pts
Último commit em 2026-11-11
github.com/matlab/simulink-agentic-toolkit/commits ↗
Scripts
30 / 30 pontos- PassouSem baixar e executar nem roubo de credenciais nos scripts30 pts
Nenhum script na pasta da skill
Instruções ao agente
30 / 30 pontos- PassouSem instruções ocultas no SKILL.md20 pts
Sem frases de substituição, desativação de proteções, pedidos de credenciais ou caracteres ocultos
github.com/matlab/simulink-agentic-toolkit/blob/HEAD/skills-catalog/si ↗ - PassouFerramentas pré-aprovadas são restritas10 pts
Nenhuma ferramenta pré-aprovada; o agente pergunta antes de usar uma
github.com/matlab/simulink-agentic-toolkit/blob/HEAD/skills-catalog/si ↗
Formato
15 / 15 pontos- PassouO SKILL.md segue o formato Agent Skills15 pts
Nome e descrição válidos; indica quando usar; 159 linhas
github.com/matlab/simulink-agentic-toolkit/blob/HEAD/skills-catalog/si ↗
O que essas verificações não cobrem
- Os scripts são lidos, nunca executados. A lógica deles não é auditada, e são lidos até cinco scripts por skill.
- Os resultados descrevem a pasta da skill na data acima; um commit posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Leia os scripts antes de deixar um agente executá-los e mantenha allowed-tools restrito.