Отчёт 01M7EFZCJ5QWCE4B8A092KJ9FE · checks-v2
Навык javascript-testing-patterns: автоматические проверки
Что HostedMCP проверил 15 нояб. 2026 г., 02:18 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 7 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 15 нояб. 2026 г., 02:18 UTC
- Прочитанные файлы
- SKILL.md и скрипты
- Методология
- checks-v2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- SKILL.md соответствует формату Agent Skills до +5 баллов
Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Происхождение
25 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
wshobson/agents/plugins/javascript-typescript/skills/javascript-testing-patterns публичен и доступен
github.com/wshobson/agents/tree/HEAD/plugins/javascript-typescript/ski ↗ - Пройдено
- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит 2026-11-09
github.com/wshobson/agents/commits ↗
Скрипты
30 / 30 баллов- ПройденоВ скриптах нет загрузки с запуском и кражи учётных данных30 баллов
В папке навыка нет скриптов
Инструкции агенту
30 / 30 баллов- ПройденоВ SKILL.md нет скрытых инструкций20 баллов
Нет фраз для обхода, отключения защит, запросов учётных данных или скрытых символов
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗ - ПройденоЗаранее разрешённые инструменты ограничены10 баллов
Нет предодобренных инструментов; агент спрашивает перед использованием
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗
Формат
10 / 15 баллов- ЧастичноSKILL.md соответствует формату Agent Skills10 / 15 баллов
SKILL.md is 538 lines; the spec suggests under 500
github.com/wshobson/agents/blob/HEAD/plugins/javascript-typescript/ski ↗Как исправить: Начните SKILL.md с front matter, содержащего
name(строчные буквы, цифры и дефисы, совпадает с папкой) иdescriptionкороче 1 024 символов, где сказано, что делает навык и когда его применять.
Что эти проверки не охватывают
- Скрипты читаются, но не запускаются. Их логика не проверяется, читается до пяти скриптов на навык.
- Результаты описывают папку навыка на указанную выше дату; более поздний коммит может отличаться.
- Пройденная проверка не гарантирует безопасность. Прочитайте скрипты, прежде чем разрешить агенту их запуск, и ограничивайте allowed-tools.