Отчёт 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
Навык python-stinger: автоматические проверки
Что HostedMCP проверил 14 нояб. 2026 г., 14:28 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 14 нояб. 2026 г., 14:28 UTC
- Прочитанные файлы
- SKILL.md и скрипты
- Методология
- checks-v2
Что исправить для более высокого балла
2 проверки могут принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- Open source лицензия (OSI) до +10 баллов
Добавьте файл LICENSE и укажите его SPDX-идентификатор во front matter SKILL.md, например
license: MIT. - В скриптах нет загрузки с запуском и кражи учётных данных до +5 баллов
Поставляйте читаемый исходный код, а не скомпилированные файлы, и уберите из указанного выше скрипта то, что привело к ошибке: скачивание и запуск кода, запуск декодированного или удалённого содержимого либо чтение учётных данных и их отправку. Если скриптов больше пяти, непрочитанные не приносят баллов.
Происхождение
15 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger публичен и доступен
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - ПроблемаOpen source лицензия (OSI)10 баллов
AGPL-3.0-or-later не одобрена OSI
spdx.org/licenses/AGPL-3.0-or-later.html ↗Как исправить: Добавьте файл LICENSE и укажите его SPDX-идентификатор во front matter SKILL.md, например
license: MIT. - ПройденоКоммит или релиз за последний год5 баллов
Последний коммит 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Скрипты
25 / 30 баллов- ЧастичноВ скриптах нет загрузки с запуском и кражи учётных данных25 / 30 баллов
прочитано 5 из 6 скриптов; ни один из них не скачивает и не запускает код, остальные не прочитаны
Как исправить: Поставляйте читаемый исходный код, а не скомпилированные файлы, и уберите из указанного выше скрипта то, что привело к ошибке: скачивание и запуск кода, запуск декодированного или удалённого содержимого либо чтение учётных данных и их отправку. Если скриптов больше пяти, непрочитанные не приносят баллов.
Инструкции агенту
30 / 30 баллов- ПройденоВ SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - ПройденоЗаранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Формат
15 / 15 баллов- ПройденоSKILL.md соответствует формату Agent Skills15 баллов
Корректные name и description; указано, когда использовать; 182 строк
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Что эти проверки не охватывают
- Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
- Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
- Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.