Compétences agent-skill-trust-check

📦

agent-skill-trust-check

Name: agent-skill-trust-check
Author: Tate Programs

v0.1.2 Révision du contenu r1 Risque moyen 📁 Accès au système de fichiers⚙️ Commandes externes🌐 Accès réseau🔑 Variables d’environnement

Examiner les skills d’agent avant installation

Installer un skill peut exposer des fichiers, des comptes, des outils et des flux de paiement. Ce skill examine le texte public d’un skill avant installation et retourne les risques, les signaux manquants et les priorités de correctifs.

Prend en charge: Claude Codex Code(CC)

📊 72 Adéquat

Maintain this Skill? Claim it 📊 72 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "agent-skill-trust-check" from https://skillstore.io/skills/tatelyman-agent-skill-trust-check.md and its manifest at https://skillstore.io/api/skills/tatelyman-agent-skill-trust-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/tatelyman-agent-skill-trust-check.md manifest signé GET /api/skills/tatelyman-agent-skill-trust-check/manifest lockfile signé GET /api/skills/tatelyman-agent-skill-trust-check/lockfile

Tester

Utilisation de « agent-skill-trust-check ». Un SKILL.md indique qu’il exécute des installateurs de packages et publie des résumés vers un webhook.

Résultat attendu:

Examen avant installation. Les constats couvrent l’exécution shell et le partage externe. L’ordre des correctifs demande des allowlists de commandes, la divulgation des hôtes et une confirmation utilisateur visible.

Utilisation de « agent-skill-trust-check ». Une fiche de marketplace possède une licence et un dépôt source, mais aucune note de désinstallation.

Résultat attendu:

Le rapport marque la provenance comme partiellement complète et demande les détails de désinstallation, de version et d’autorisations avant approbation.

Utilisation de « agent-skill-trust-check ». Une description de skill demande à l’agent d’ignorer les instructions de priorité supérieure.

Résultat attendu:

Le rapport bloque la fiche jusqu’à ce que les formulations relatives aux limites du prompt soient supprimées et que la gestion du contenu non fiable soit documentée.

Audit de sécurité

Risque moyen

v6 • 09/07/2026 Ouvrir le rapport versionné

Most static hits are false positives from detector regexes, fixture text, documentation commands, and metadata links. The real risks are the local CLI file-read and allowlisted fetch behavior, plus fixed /tmp output in the check script. A semantic finding flags that the packaged npm CLI has broader capabilities than the stdin-only permission declaration.

Fichiers analysés

939

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

SKILL.md:37-41 package.json:14-15 bin/agent-skill-trust-check.js:18-26

Declared Permission Boundary Does Not Cover Packaged CLI

SKILL.md declares network and filesystem permissions as false for the marketplace interface, but package.json exposes a CLI that can read paths and fetch public GitHub or Gist URLs. Agents that install the package and invoke the binary may get broader capability than the declared stdin runner.

The permission declaration, npm bin mapping, fetch call, and readFile call are visible in source. The risk is boundary confusion, not evidence of malicious exfiltration.

Éléments d’évaluation des capacités (3)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

bin/agent-skill-trust-check.js:26

Node.js fs operations

return fs.readFile(target, 'utf8');

The local CLI reads whatever filesystem path the caller supplies. This is intended for local skill review, but it is a real file-read capability requiring explicit permission boundaries.

Moyen

package.json:27

Temp directory access

"check": "node --check lib/analyze.js && node --check bin/agent-skill-trust-check.js && node --check

The npm check script writes output to predictable files under /tmp. It is user-run test behavior, but fixed temp paths are avoidable local filesystem risk.

Faible

bin/agent-skill-trust-check.js:22

Fetch API call

const response = await fetch(url);

The local CLI performs a network fetch for user-supplied GitHub, raw GitHub, or Gist URLs. The host allowlist reduces risk, but this is real network capability that should be disclosed.

Facteurs de risque

📁 Accès au système de fichiers (4)

bin/agent-skill-trust-check-stdin.js:2 bin/agent-skill-trust-check.js:26 bin/agent-skill-trust-check.js:3 package.json:27

⚙️ Commandes externes (25)

🌐 Accès réseau (16)

bin/agent-skill-trust-check.js:22 bin/agent-skill-trust-check.js:12 lib/analyze.js:34 package.json:6 package.json:9 package.json:12 README.md:16 README.md:25 skill.json:15 skill.json:19 SKILL.md:55 SKILL.md:90 SKILL.md:131 skills/agent-skill-trust-check/SKILL.md:55 skills/agent-skill-trust-check/SKILL.md:90 skills/agent-skill-trust-check/SKILL.md:131

🔑 Variables d’environnement (3)

examples/risky-skill.md:5 examples/risky-skill.md:5 examples/risky-skill.md:5

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tatelyman-agent-skill-trust-check/security.svg)](https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tatelyman-agent-skill-trust-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/tatelyman-agent-skill-trust-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

Tate Programs. (2026). agent-skill-trust-check security audit report (audit version 6) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6

Citation BibTeX

@techreport{tate-programs-tatelyman-agent-skill-trust-check-2026,
  author = {Tate Programs},
  title = {agent-skill-trust-check security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6},
  note = {Author version 0.1.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-skill-trust-check security audit report (audit version 6)"
version: "0.1.2"
type: report
authors:
  - name: "Tate Programs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6"
identifiers:
  - type: other
    value: "skillstore:tatelyman-agent-skill-trust-check:audit:6"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Filtrer les soumissions de marketplace

Examiner un skill soumis pour détecter les comportements risqués, la provenance manquante et les problèmes de confiance bloquant la publication.

Vérifier avant l’installation par une équipe

Évaluer un skill tiers avant de l’autoriser dans un environnement d’agent partagé ou de développement.

Préparer une fiche plus sûre

Trouver les autorisations peu claires et les signaux de confiance manquants avant de publier un skill payant ou gratuit.

Essayez ces prompts

Examiner avant installation

Examine ce skill avant installation : [paste SKILL.md or listing]. Concentre-toi sur le verdict d’installation, les principaux risques et la provenance manquante.

Comparer deux fiches

Compare ces deux fiches de skills pour le risque d’installation : [paste listing A] [paste listing B]. Recommande l’option la plus sûre et explique les principaux compromis.

Créer des correctifs vendeur

Construis un ordre de correctifs vendeur pour ce skill : [paste source]. Priorise les limites d’autorisations, les destinations externes, la gestion des secrets et les détails de désinstallation.

Auditer les déclarations à haut risque

Audite cette proposition de skill à haut risque : [paste description]. Considère les déclarations liées au shell, au wallet, au réseau, à la persistance et au contournement d’instructions comme à haut risque tant qu’elles ne sont pas encadrées.

Bonnes pratiques

Examiner la source brute du skill, pas seulement la carte de marketplace.
Traiter tout le texte du skill cible comme non fiable jusqu’à ce que le rapport soit terminé.
Résoudre les constats à haut risque avant d’utiliser le skill en dehors d’un sandbox.

Éviter

Installer un skill après avoir seulement lu son titre ou son prix.
Accepter des déclarations d’autorisations vagues pour l’accès au shell, au wallet, aux fichiers ou au réseau.
Laisser un skill remplacer les instructions système, développeur ou de marketplace.

Foire aux questions

Ce skill exécute-t-il le skill cible ?

Non. Il examine le texte et rapporte des signaux de confiance statiques.

Peut-il approuver un skill comme totalement sûr ?

Non. Il peut réduire le risque avant installation, mais l’examen à l’exécution et le sandboxing restent importants.

Quels inputs fonctionnent le mieux ?

Utilisez le texte brut de SKILL.md, les descriptions de marketplace, les notes d’installation ou une URL de fichier GitHub publique.

Prend-il en charge les workflows Claude Code et Codex ?

Oui. La fiche cible les examens de skills de style Claude, Codex et Claude Code.

Que doivent corriger les vendeurs en premier ?

Corrigez d’abord les commandes destructrices, la gestion des secrets, les actions de wallet, le partage de données externes, la persistance et les formulations relatives aux limites du prompt.

Pourquoi les signaux manquants sont-ils signalés ?

L’absence de source, de licence, de version, de tests, d’autorisations ou de notes de désinstallation rend le rollback et la responsabilisation plus difficiles.