Отчёт 01M7EQDPH29BPQS63GZ4CX3DQ4 · checks-v2
Навык code-testing-extensions: автоматические проверки
Что HostedMCP проверил 15 нояб. 2026 г., 04:28 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 15 нояб. 2026 г., 04:28 UTC
- Прочитанные файлы
- SKILL.md и скрипты
- Методология
- checks-v2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- SKILL.md соответствует формату Agent Skills до +5 баллов
Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Происхождение
25 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
dotnet/skills/plugins/dotnet-test/skills/code-testing-extensions публичен и доступен
github.com/dotnet/skills/tree/HEAD/plugins/dotnet-test/skills/code-tes ↗ - Пройдено
- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит 2026-11-11
github.com/dotnet/skills/commits ↗
Скрипты
30 / 30 баллов- ПройденоВ скриптах нет загрузки с запуском и кражи учётных данных30 баллов
В папке навыка нет скриптов
Инструкции агенту
30 / 30 баллов- ПройденоВ SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗ - ПройденоЗаранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗
Формат
10 / 15 баллов- ЧастичноSKILL.md соответствует формату Agent Skills10 / 15 баллов
the description does not say when to use the skill
github.com/dotnet/skills/blob/HEAD/plugins/dotnet-test/skills/code-tes ↗Как исправить: Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Что эти проверки не охватывают
- Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
- Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
- Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.