Rapor 01M7CYRNYD093HQGDCR8Z321TM · checks-v2
issue-sync skill: otomatik checks
HostedMCP'nin 14 Kas 2026 11:58 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
7 checks'ten 7 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 14 Kas 2026 11:58 UTC
- Okunan dosyalar
- SKILL.md ve betikler
- Metodoloji
- checks-v2
Daha yüksek puan için neleri düzeltmeli
Bir kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- SKILL.md, Agent Skills biçimine uyuyor en fazla +5 puan
SKILL.md dosyasını bir
name(küçük harfler, rakamlar ve tireler, klasörle aynı) ve 1.024 karakterden kısa, becerinin ne yaptığını ve ne zaman kullanılacağını anlatan birdescriptioniçeren ön bilgiyle başlatın.
Köken
25 / 25 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
apache/magpie/plugins/magpie-security/skills/issue-sync herkese açık ve erişilebilir
github.com/apache/magpie/tree/HEAD/plugins/magpie-security/skills/issu ↗ - Geçti
- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme 2026-11-12
github.com/apache/magpie/commits ↗
Betikler
30 / 30 puan- GeçtiBetiklerde indir-çalıştır veya kimlik bilgisi hırsızlığı yok30 puan
Beceri klasöründe betik yok
Agenta verilen talimatlar
30 / 30 puan- GeçtiSKILL.md içinde gizli talimat yok20 puan
Geçersiz kılma ifadeleri, güvenlik önlemi devre dışı bırakmaları, kimlik bilgisi istekleri veya gizli karakterler yok
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗ - GeçtiÖnceden izin verilen araçlar sınırlı10 puan
Önceden onaylanmış araç yok; ajan bir aracı kullanmadan önce sorar
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗
Biçim
10 / 15 puan- KısmiSKILL.md, Agent Skills biçimine uyuyor10 / 15 puan
the description does not say when to use the skill
github.com/apache/magpie/blob/HEAD/plugins/magpie-security/skills/issu ↗Nasıl düzeltilir: SKILL.md dosyasını bir
name(küçük harfler, rakamlar ve tireler, klasörle aynı) ve 1.024 karakterden kısa, becerinin ne yaptığını ve ne zaman kullanılacağını anlatan birdescriptioniçeren ön bilgiyle başlatın.
Bu kontrollerin kapsamadıkları
- Betikler okunur, asla çalıştırılmaz. Mantıkları denetlenmez ve her beceri için en fazla beş betik okunur.
- Sonuçlar, yukarıdaki tarihteki beceri klasörünü tanımlar; sonraki bir commit farklı olabilir.
- Geçmek güvenlik garantisi değildir. Bir ajanın çalıştırmasına izin vermeden önce betikleri okuyun ve allowed-tools değerini dar tutun.