Отчёт 01M7FNR2R4RMPF15FE0BQ9RC7Y · checks-v2
Навык git-commit: автоматические проверки
Что HostedMCP проверил 15 нояб. 2026 г., 13:18 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 15 нояб. 2026 г., 13:18 UTC
- Прочитанные файлы
- SKILL.md и скрипты
- Методология
- checks-v2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- SKILL.md соответствует формату Agent Skills до +5 баллов
Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Происхождение
25 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
thinkinaixyz/deepchat/resources/skills/git-commit публичен и доступен
github.com/thinkinaixyz/deepchat/tree/HEAD/resources/skills/git-commit ↗ - Пройдено
- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит 2026-11-11
github.com/thinkinaixyz/deepchat/commits ↗
Скрипты
30 / 30 баллов- ПройденоВ скриптах нет загрузки с запуском и кражи учётных данных30 баллов
В папке навыка нет скриптов
Инструкции агенту
30 / 30 баллов- ПройденоВ SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/thinkinaixyz/deepchat/blob/HEAD/resources/skills/git-commit ↗ - ПройденоЗаранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/thinkinaixyz/deepchat/blob/HEAD/resources/skills/git-commit ↗
Формат
10 / 15 баллов- ЧастичноSKILL.md соответствует формату Agent Skills10 / 15 баллов
the description does not say when to use the skill
github.com/thinkinaixyz/deepchat/blob/HEAD/resources/skills/git-commit ↗Как исправить: Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Что эти проверки не охватывают
- Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
- Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
- Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.