Rapor 01M7EWJG1QNK4Y6R4NYFMYNZ7A · checks-v2
implement-patch skill: otomatik checks
HostedMCP'nin 15 Kas 2026 05:58 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
7 checks'ten 7 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 15 Kas 2026 05:58 UTC
- Okunan dosyalar
- SKILL.md ve betikler
- Metodoloji
- checks-v2
Daha yüksek puan için neleri düzeltmeli
Bir kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- Açık kaynak lisansı (OSI) en fazla +10 puan
Bir LICENSE dosyası ekleyin ve SKILL.md ön bilgisinde SPDX kimliğiyle adlandırın, örneğin
license: MIT.
Köken
15 / 25 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
trailofbits/skills/plugins/patching-bugs/skills/implement-patch herkese açık ve erişilebilir
github.com/trailofbits/skills/tree/HEAD/plugins/patching-bugs/skills/i ↗ - BulguAçık kaynak lisansı (OSI)10 puan
CC-BY-SA-4.0 OSI onaylı değil
spdx.org/licenses/CC-BY-SA-4.0.html ↗Nasıl düzeltilir: Bir LICENSE dosyası ekleyin ve SKILL.md ön bilgisinde SPDX kimliğiyle adlandırın, örneğin
license: MIT. - GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme 2026-11-11
github.com/trailofbits/skills/commits ↗
Betikler
30 / 30 puan- GeçtiBetiklerde indir-çalıştır veya kimlik bilgisi hırsızlığı yok30 puan
Beceri klasöründe betik yok
Agenta verilen talimatlar
30 / 30 puan- GeçtiSKILL.md içinde gizli talimat yok20 puan
Geçersiz kılma ifadeleri, güvenlik önlemi devre dışı bırakmaları, kimlik bilgisi istekleri veya gizli karakterler yok
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗ - GeçtiÖnceden izin verilen araçlar sınırlı10 puan
Önceden onaylanmış araç yok; ajan bir aracı kullanmadan önce sorar
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Biçim
15 / 15 puan- GeçtiSKILL.md, Agent Skills biçimine uyuyor15 puan
Geçerli ad ve açıklama; ne zaman kullanılacağını söylüyor; 68 satır
github.com/trailofbits/skills/blob/HEAD/plugins/patching-bugs/skills/i ↗
Bu kontrollerin kapsamadıkları
- Betikler okunur, asla çalıştırılmaz. Mantıkları denetlenmez ve her beceri için en fazla beş betik okunur.
- Sonuçlar, yukarıdaki tarihteki beceri klasörünü tanımlar; sonraki bir commit farklı olabilir.
- Geçmek güvenlik garantisi değildir. Bir ajanın çalıştırmasına izin vermeden önce betikleri okuyun ve allowed-tools değerini dar tutun.