Отчёт 01M7CYRNYD093HQGDCR8Z321TM · checks-v2
Навык issue-sync: автоматические проверки
Что HostedMCP проверил 14 нояб. 2026 г., 11:58 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 14 нояб. 2026 г., 11:58 UTC
- Прочитанные файлы
- SKILL.md и скрипты
- Методология
- checks-v2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- SKILL.md соответствует формату Agent Skills до +5 баллов
Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Происхождение
25 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
apache/magpie/plugins/magpie-security/skills/issue-sync публичен и доступен
github.com/apache/magpie/tree/HEAD/plugins/magpie-security/skills/issu ↗ - Пройдено
- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит 2026-11-12
github.com/apache/magpie/commits ↗
Скрипты
30 / 30 баллов- ПройденоВ скриптах нет загрузки с запуском и кражи учётных данных30 баллов
В папке навыка нет скриптов
Инструкции агенту
30 / 30 баллов- ПройденоВ SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗ - ПройденоЗаранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗
Формат
10 / 15 баллов- ЧастичноSKILL.md соответствует формату Agent Skills10 / 15 баллов
the description does not say when to use the skill
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗Как исправить: Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Что эти проверки не охватывают
- Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
- Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
- Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.