Valider les compétences d’agent avant la publication
Les auteurs de skills ont besoin de preuves qu’une skill fonctionne et n’expose pas les utilisateurs à des risques évitables. SkillCheck examine la structure, la sécurité, les evals, les scripts et les sorties au moyen de vérifications par niveaux.
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "skill-check" from https://skillstore.io/skills/jckjhns-skill-check.md and its manifest at https://skillstore.io/api/skills/jckjhns-skill-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Utilisation de « skill-check ». Quick Check la skill de graphiques avant que je la partage.
Résultat attendu:
Un rapport concis avec un verdict, les vérifications réussies, les vérifications échouées, les constatations de sécurité et les corrections prioritaires.
Utilisation de « skill-check ». Exécute un Standard Check sur une skill qui convertit des fichiers CSV en rapports.
Résultat attendu:
Un rapport de validation couvrant les résultats d’eval, l’état d’exécution des scripts, les fichiers d’entrée fictifs, les vérifications du format de sortie et les avertissements.
Utilisation de « skill-check ». Examine cette skill communautaire pour la sécurité de la marketplace.
Résultat attendu:
Une évaluation axée sur la sécurité qui distingue les risques confirmés, les faux positifs, les préoccupations d’exécution et les remédiations requises.
All 118 static findings are false positives after contextual review. They occur in Markdown documentation, evaluation expectations, or deliberately insecure fixtures that teach the skill to identify unsafe code. The operational instructions require a security review before script testing and provide no evidence of prompt injection, data exfiltration, or unauthorized execution.
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
https://skillstore.io/skills/jckjhns-skill-check/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jckjhns-skill-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/jckjhns-skill-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>JckJhns. (2026). skill-check security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jckjhns-skill-check/audits/7@techreport{jckjhns-jckjhns-skill-check-2026,
author = {JckJhns},
title = {skill-check security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/jckjhns-skill-check/audits/7},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-check security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "JckJhns"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/jckjhns-skill-check/audits/7"
identifiers:
- type: other
value: "skillstore:jckjhns-skill-check:audit:7"
description: "Skillstore immutable audit report identifier"
Exécuter une vérification structurée avant de publier une nouvelle skill auprès des utilisateurs ou sur une marketplace.
Relancer les evals, les tests de scripts et les vérifications de sortie après la mise à jour d’une skill.
Inspecter les scripts, l’accès aux fichiers, les instructions et les risques d’exécution avant d’accepter une skill communautaire.
Exécute un Quick Check sur la skill située à ./my-skill. Signale les problèmes de structure, de sécurité et de bonnes pratiques.
Exécute un Standard Check sur la skill située à ./my-skill. Inclue la régression d’eval, les vérifications de scripts et la validation du contrat d’E/S.
Audite la skill située à ./my-skill pour la sécurité des instructions et les risques liés aux scripts. Demande avant d’exécuter tout code signalé.
Exécute un Deep Check sur ./my-skill. Inclue les cas limites, la simulation de workflow, la régression d’eval et les remédiations prioritaires.
Auteur
JckJhnsLicence
MIT
Révision Skillstore
r1
Avis de version
L’auteur n’a déclaré aucune version.
Réf
6c98d8e1adf5233bd8052190e71e23dd9a585772
Récence de maintenance
21/07/2026
Utilisation
5 téléchargements · 50 vues
Auditer les applications pour les risques de sécurité
par 89jobrien
Les revues de sécurité peuvent passer à côté de vulnérabilités courantes lorsque le périmètre, la gravité et la remédiation sont flous. Cette compétence guide des audits structurés à l’aide de contrôles OWASP, de la notation CVSS et de modèles de rapports.
Auditer la conformité Azure et l’expiration de Key Vault
par microsoft
Les équipes Azure ont besoin de résultats de conformité clairs avant que les risques ne deviennent des interruptions de service. Cette skill exécute des audits ciblés et transforme les résultats en actions prioritaires.
Auditer le code pour détecter les risques de sécurité
par Barnhardt-Enterprises-Inc
Le code sensible à la sécurité peut facilement être livré avec des failles cachées dans l’authentification, la gestion des entrées et les secrets. Cette compétence fournit à Claude, Codex et Claude Code des références de sécurité structurées et des recommandations de scanner pour des revues plus sûres.
Auditer les risques de sécurité Laravel
par sickn33
Les applications Laravel peuvent masquer des faiblesses d’autorisation, de validation et de déploiement. Cette compétence guide Claude, Codex et Claude Code dans des revues de sécurité structurées.
Examiner les modifications de branche pour détecter des bugs
par sickn33
Les modifications de branche peuvent masquer des régressions et des failles de sécurité. Cette compétence guide Claude, Codex et Claude Code dans une revue structurée.
Auditer les contrats Solidity en toute sécurité
par sickn33
Les contrats intelligents échouent lorsque des vulnérabilités courantes ne sont pas détectées avant le déploiement. Cette compétence guide Claude, Codex et Claude Code dans des revues de sécurité Solidity ciblées.