Relatório 01M7EQDPH2CJY7FRDPMZ6WGE9T · checks-v2
Skill modern-python: verificações automatizadas
O que o HostedMCP verificou em 15 de nov. de 2026, 04:28 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
7 de 7 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 15 de nov. de 2026, 04:28 UTC
- Arquivos lidos
- SKILL.md e scripts
- Metodologia
- checks-v2
O que corrigir para uma pontuação maior
Uma verificação pode render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.
- Licença de código aberto (OSI) até +10 pts
Adicione um arquivo LICENSE e indique a licença pelo id SPDX no front matter do SKILL.md, por exemplo
license: MIT.
Origem
15 / 25 pontos- PassouRepositório de origem vinculado e acessível10 pts
trailofbits/skills/plugins/modern-python/skills/modern-python é público e acessível
github.com/trailofbits/skills/tree/HEAD/plugins/modern-python/skills/m ↗ - Problema encontradoLicença de código aberto (OSI)10 pts
CC-BY-SA-4.0 não é aprovada pela OSI
spdx.org/licenses/CC-BY-SA-4.0.html ↗Como corrigir: Adicione um arquivo LICENSE e indique a licença pelo id SPDX no front matter do SKILL.md, por exemplo
license: MIT. - PassouCommit ou release no último ano5 pts
Último commit em 2026-11-11
github.com/trailofbits/skills/commits ↗
Scripts
30 / 30 pontos- PassouSem baixar e executar nem roubo de credenciais nos scripts30 pts
Nenhum script na pasta da skill
Instruções ao agente
30 / 30 pontos- PassouSem instruções ocultas no SKILL.md20 pts
Sem frases de substituição, desativação de proteções, pedidos de credenciais ou caracteres ocultos
github.com/trailofbits/skills/blob/HEAD/plugins/modern-python/skills/m ↗ - PassouFerramentas pré-aprovadas são restritas10 pts
Nenhuma ferramenta pré-aprovada; o agente pergunta antes de usar uma
github.com/trailofbits/skills/blob/HEAD/plugins/modern-python/skills/m ↗
Formato
15 / 15 pontos- PassouO SKILL.md segue o formato Agent Skills15 pts
Nome e descrição válidos; indica quando usar; 334 linhas
github.com/trailofbits/skills/blob/HEAD/plugins/modern-python/skills/m ↗
O que essas verificações não cobrem
- Os scripts são lidos, nunca executados. A lógica deles não é auditada, e são lidos até cinco scripts por skill.
- Os resultados descrevem a pasta da skill na data acima; um commit posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Leia os scripts antes de deixar um agente executá-los e mantenha allowed-tools restrito.