スキル agent-skill-trust-check
📦
agent-skill-trust-check
v0.1.2 コンテンツリビジョン r1 中リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
インストール前にエージェントスキルをレビュー
スキルをインストールすると、ファイル、アカウント、ツール、支払いフローが露出する可能性があります。このスキルは、インストール前に公開されているスキルのテキストをレビューし、リスク、不足しているシグナル、パッチの優先順位を返します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-skill-trust-check" from https://skillstore.io/skills/tatelyman-agent-skill-trust-check.md and its manifest at https://skillstore.io/api/skills/tatelyman-agent-skill-trust-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-skill-trust-check」を使用しています。 SKILL.md に、パッケージインストーラーを実行し、概要を webhook に投稿すると記載されている。
期待される結果:
インストール前レビュー。調査結果では、シェル実行と外部共有を扱います。パッチ順序では、コマンド許可リスト、ホスト開示、明示的なユーザー確認を求めます。
「agent-skill-trust-check」を使用しています。 マーケットプレイス掲載情報にはライセンスとソースリポジトリがあるが、アンインストール手順がない。
期待される結果:
レポートでは由来情報を一部完了として扱い、承認前にアンインストール、バージョン、権限の詳細を求めます。
「agent-skill-trust-check」を使用しています。 スキルの説明が、エージェントに上位優先度の指示を無視するよう求めている。
期待される結果:
レポートでは、プロンプト境界に関する文言が削除され、信頼できないコンテンツの処理が文書化されるまで、その掲載情報をブロックします。
セキュリティ監査
中リスクv6 • 2026/7/9 バージョン別レポートを開く
Most static hits are false positives from detector regexes, fixture text, documentation commands, and metadata links. The real risks are the local CLI file-read and allowlisted fetch behavior, plus fixed /tmp output in the check script. A semantic finding flags that the packaged npm CLI has broader capabilities than the stdin-only permission declaration.
13
スキャンされたファイル
939
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Declared Permission Boundary Does Not Cover Packaged CLI
SKILL.md declares network and filesystem permissions as false for the marketplace interface, but package.json exposes a CLI that can read paths and fetch public GitHub or Gist URLs. Agents that install the package and invoke the binary may get broader capability than the declared stdin runner.
The permission declaration, npm bin mapping, fetch call, and readFile call are visible in source. The risk is boundary confusion, not evidence of malicious exfiltration.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Node.js fs operations
return fs.readFile(target, 'utf8');
The local CLI reads whatever filesystem path the caller supplies. This is intended for local skill review, but it is a real file-read capability requiring explicit permission boundaries.
中
Temp directory access
"check": "node --check lib/analyze.js && node --check bin/agent-skill-trust-check.js && node --check
The npm check script writes output to predictable files under /tmp. It is user-run test behavior, but fixed temp paths are avoidable local filesystem risk.
低
Fetch API call
const response = await fetch(url);
The local CLI performs a network fetch for user-supplied GitHub, raw GitHub, or Gist URLs. The host allowlist reduces risk, but this is real network capability that should be disclosed.
リスク要因
📁 ファイルシステムへのアクセス (4)
⚙️ 外部コマンド (25)
bin/agent-skill-trust-check.js:23 bin/agent-skill-trust-check.js:30 bin/agent-skill-trust-check.js:31 bin/agent-skill-trust-check.js:32 bin/agent-skill-trust-check.js:39 bin/agent-skill-trust-check.js:43 bin/agent-skill-trust-check.js:65 lib/analyze.js:6 lib/analyze.js:6 SKILL.md:85 SKILL.md:89-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-112 skills/agent-skill-trust-check/SKILL.md:85 skills/agent-skill-trust-check/SKILL.md:89-94 skills/agent-skill-trust-check/SKILL.md:94-98 skills/agent-skill-trust-check/SKILL.md:98-100 skills/agent-skill-trust-check/SKILL.md:100-104 skills/agent-skill-trust-check/SKILL.md:104-106 skills/agent-skill-trust-check/SKILL.md:106-110 skills/agent-skill-trust-check/SKILL.md:110-112
🌐 ネットワークアクセス (16)
bin/agent-skill-trust-check.js:22 bin/agent-skill-trust-check.js:12 lib/analyze.js:34 package.json:6 package.json:9 package.json:12 README.md:16 README.md:25 skill.json:15 skill.json:19 SKILL.md:55 SKILL.md:90 SKILL.md:131 skills/agent-skill-trust-check/SKILL.md:55 skills/agent-skill-trust-check/SKILL.md:90 skills/agent-skill-trust-check/SKILL.md:131
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tatelyman-agent-skill-trust-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tatelyman-agent-skill-trust-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Tate Programs. (2026). agent-skill-trust-check security audit report (audit version 6) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6BibTeX形式の引用
@techreport{tate-programs-tatelyman-agent-skill-trust-check-2026,
author = {Tate Programs},
title = {agent-skill-trust-check security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-skill-trust-check security audit report (audit version 6)"
version: "0.1.2"
type: report
authors:
- name: "Tate Programs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6"
identifiers:
- type: other
value: "skillstore:tatelyman-agent-skill-trust-check:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
67
コミュニティ
91
仕様準拠
作成できるもの
マーケットプレイス投稿を審査する
提出されたスキルをレビューし、リスクのある動作、不足している由来情報、公開を妨げる信頼性の問題を確認します。
チーム導入前に確認する
共有エージェント環境または開発者環境で許可する前に、サードパーティ製スキルを評価します。
より安全な掲載情報を準備する
有料または無料のスキルを公開する前に、不明確な権限と不足している信頼シグナルを見つけます。
これらのプロンプトを試す
インストール前にレビューする
インストール前にこのスキルをレビューしてください: [paste SKILL.md or listing]. インストール可否の判断、主要なリスク、不足している由来情報に重点を置いてください。
2つの掲載情報を比較する
インストールリスクの観点で、これら2つのスキル掲載情報を比較してください: [paste listing A] [paste listing B]. より安全な選択肢を推奨し、主なトレードオフを説明してください。
販売者向け修正を作成する
このスキルの販売者向けパッチ順序を作成してください: [paste source]. 権限境界、外部送信先、シークレット処理、アンインストール詳細を優先してください。
高リスクな主張を監査する
この高リスクなスキル提案を監査してください: [paste description]. シェル、ウォレット、ネットワーク、永続化、指示上書きに関する主張は、境界が定義されるまで高リスクとして扱ってください。
ベストプラクティス
- マーケットプレイスカードだけでなく、生のスキルソースをレビューします。
- レポートが完了するまで、対象スキルのすべてのテキストを信頼できないものとして扱います。
- サンドボックス外でスキルを使用する前に、高リスクの調査結果を解決します。
回避
- タイトルや価格だけを読んでスキルをインストールする。
- シェル、ウォレット、ファイル、ネットワークアクセスについて曖昧な権限説明を受け入れる。
- スキルにシステム、開発者、マーケットプレイスの指示を上書きさせる。
よくある質問
このスキルは対象スキルを実行しますか？
いいえ。テキストをレビューし、静的な信頼シグナルを報告します。
スキルを完全に安全として承認できますか？
いいえ。インストール前のリスクは低減できますが、ランタイムレビューとサンドボックス化は引き続き重要です。
どのような入力が最適ですか？
生の SKILL.md テキスト、マーケットプレイス説明、インストールメモ、または公開 GitHub ファイル URL を使用するのが最適です。
Claude Code と Codex のワークフローをサポートしていますか？
はい。この掲載情報は、Claude、Codex、Claude Code 形式のスキルレビューを対象にしています。
販売者は何を最初に修正すべきですか？
破壊的コマンド、シークレット処理、ウォレット操作、外部データ共有、永続化、プロンプト境界に関する文言を最初に修正してください。
不足しているシグナルが報告されるのはなぜですか？
ソース、ライセンス、バージョン、テスト、権限、アンインストール手順が不足していると、ロールバックと説明責任が難しくなります。
開発者情報
作成者
Tate Programsライセンス
MIT
作者バージョン
v0.1.2
Skillstore リビジョン
r1
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/18
利用状況
2 ダウンロード · 0 閲覧