Отчёт 01M7EWJG1QNK4Y6R4NYFMYNZ7A · checks-v2

Навык implement-patch: автоматические проверки

Что HostedMCP проверил 15 нояб. 2026 г., 05:58 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.

Не подтверждено

90/100

7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности

Проверено: 15 нояб. 2026 г., 05:58 UTC
Папка: plugins/patching-bugs/skills/implement-patch ↗
Прочитанные файлы: SKILL.md и скрипты
Методология: checks-v2

Что исправить для более высокого балла

Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.

Open source лицензия (OSI) до +10 баллов
Добавьте файл LICENSE и укажите его SPDX-идентификатор во front matter SKILL.md, например license: MIT.

Происхождение

15 / 25 баллов

Связанный и доступный исходный репозиторий10 баллов
trailofbits/skills/plugins/patching-bugs/skills/implement-patch публичен и доступен
github.com/trailofbits/skills/tree/HEAD/plugins/patching-bugs/skills/i ↗
Пройдено
Open source лицензия (OSI)10 баллов
CC-BY-SA-4.0 не одобрена OSI
spdx.org/licenses/CC-BY-SA-4.0.html ↗
Как исправить: Добавьте файл LICENSE и укажите его SPDX-идентификатор во front matter SKILL.md, например license: MIT.
Проблема
Коммит или релиз за последний год5 баллов
Последний коммит 2026-11-11
github.com/trailofbits/skills/commits ↗
Пройдено

Скрипты

30 / 30 баллов

В скриптах нет загрузки с запуском и кражи учётных данных30 баллов
В папке навыка нет скриптов
Пройдено

Инструкции агенту

30 / 30 баллов

В SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Пройдено
Заранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Пройдено

Формат

15 / 15 баллов

SKILL.md соответствует формату Agent Skills15 баллов
Корректные name и description; указано, когда использовать; 68 строк
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Пройдено

Что эти проверки не охватывают

Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.

Покажите этот результат в вашем README

[![HostedMCP checks](https://api.hostedmcp.org/v1/badge/skill/trailofbits/implement-patch.svg)](https://hostedmcp.org/skills/trailofbits/implement-patch/checks)

По всему каталогу

Как каждый просканированный MCP server и skill проходит одни и те же проверки, подсчёт ежедневно.

Отчёт о безопасности MCP

История баллов

14 нояб.

15 нояб.

Хранятся последние 10 отчётов, каждый со своим ID.

Как считаются баллы

Балл = баллы пройденных проверок ÷ баллы выполненных проверок, при условии не менее 60 проверенных баллов. Для статуса Verified нужно 80 баллов или больше, не менее 60 проверенных баллов, репозиторий, где по-прежнему находится SKILL.md, лицензия OSI, корректный формат SKILL.md и отсутствие серьёзных и средних находок.

Полная методология →

← Назад к implement-patch

Что исправить для более высокого балла

Open source лицензия (OSI) до +10 баллов

Добавьте файл LICENSE и укажите его SPDX-идентификатор во front matter SKILL.md, например license: MIT.

Что эти проверки не охватывают

Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.

Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.

Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.

Как считаются баллы

Полная методология →