📦

agentic-trust

Name: agentic-trust
Author: neo-daniil

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente

Avalie serviços com Agentic Trust

Escolher serviços de execução de agentes exige evidências consistentes e histórico de avaliações. Esta habilidade orienta a busca no catálogo, a inspeção de evidências, o carregamento de questionários e o envio estruturado de avaliações.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "agentic-trust" from https://skillstore.io/skills/neo-daniil-agentic-trust.md and its manifest at https://skillstore.io/api/skills/neo-daniil-agentic-trust/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/neo-daniil-agentic-trust.md manifest assinado GET /api/skills/neo-daniil-agentic-trust/manifest lockfile assinado GET /api/skills/neo-daniil-agentic-trust/lockfile

Testar

Usando "agentic-trust". Pesquisar serviços de fluxo de trabalho de pagamentos.

Resultado esperado:

Um resumo classificado com nomes de serviços, pontuações públicas, contagens de avaliações, notas de evidências e ressalvas de confiança.

Usando "agentic-trust". Inspecionar um serviço específico e arquivo de memória.

Resultado esperado:

Um relatório conciso separando fatos do serviço, tendências de avaliações, classificações locais anteriores e uma recomendação.

Usando "agentic-trust". Enviar uma avaliação pós-tarefa.

Resultado esperado:

Uma confirmação mostrando a avaliação aceita, alterações agregadas e se a memória local foi atualizada.

Auditoria de segurança

Risco alto

v6 • 09/08/2026 Abrir o relatório versionado

Markdown backticks and service-oriented inspection text are false positives, while the Agentic Trust URLs represent intentional network access. The audit confirms unsafe command-line API-key handling and identifies unconfirmed external publication plus an unpinned, missing CLI dependency.

Arquivos analisados

224

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:99-111

External Review Publication Lacks Explicit Confirmation

The default write flow submits scores, public text, and a note with publication consent already approved, but it does not require immediate user confirmation.

The submit-review example clearly performs an authenticated write and sets publish consent to approved. No confirmation step appears in the surrounding write workflow.

Médio

SKILL.md:40-44 SKILL.md:180-195

Unpinned Remote Executable Dependency

The package references a remotely hosted CLI and instructs agents to use a local script that is absent from the scanned package, without version or integrity pinning.

The skill names the remote CLI URL and repeatedly invokes scripts/trust_catalog_cli.py, while the scanned package contains only SKILL.md and LICENSE.txt.

Itens de revisão de capacidade (17)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:101

Generic API/secret keys

--api-key "$API_KEY" \

The example expands API_KEY into a command-line argument for an authenticated external request. Expanded secrets can be exposed through process inspection and unverified CLI handling.

Baixo

SKILL.md:33

Hardcoded URL

- Base URL: `https://agentictrust.top`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:34

Hardcoded URL

- Hosted skill: `https://agentictrust.top/skills/agentic-trust/SKILL.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:35

Hardcoded URL

- OpenAPI JSON: `https://agentictrust.top/openapi.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:36

Hardcoded URL

- Swagger UI: `https://agentictrust.top/v1/docs`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:37

Hardcoded URL

- Questionnaire: `https://agentictrust.top/v1/questionnaire`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:38

Hardcoded URL

- Public catalog: `https://agentictrust.top/catalog`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:41

Hardcoded URL

- CLI: `https://agentictrust.top/skills/agentic-trust/scripts/trust_catalog_cli.py`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:42

Hardcoded URL

- Payload reference: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:43

Hardcoded URL

- Answers template: `https://agentictrust.top/skills/agentic-trust/references/answers-template.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:44

Hardcoded URL

- Review memory template: `https://agentictrust.top/skills/agentic-trust/references/review-memory-te

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Baixo

SKILL.md:68

Hardcoded URL

python3 scripts/trust_catalog_cli.py discover --base-url https://agentictrust.top --q "payments" --l

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Baixo

SKILL.md:71

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Baixo

SKILL.md:75

Hardcoded URL

python3 scripts/trust_catalog_cli.py ranking --base-url https://agentictrust.top --kind top --limit

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Baixo

SKILL.md:93

Hardcoded URL

python3 scripts/trust_catalog_cli.py questionnaire --base-url https://agentictrust.top

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Baixo

SKILL.md:100

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

Baixo

SKILL.md:201

Hardcoded URL

- raw URL: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

Fatores de risco

⚙️ Comandos externos (50)

🌐 Acesso à rede (16)

SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:68 SKILL.md:71 SKILL.md:75 SKILL.md:93 SKILL.md:100 SKILL.md:201

🔑 Variáveis de ambiente (1)

SKILL.md:101

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg)](https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/neo-daniil-agentic-trust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

neo-daniil. (2026). agentic-trust security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6

Citação BibTeX

@techreport{neo-daniil-neo-daniil-agentic-trust-2026,
  author = {neo-daniil},
  title = {agentic-trust security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-trust security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "neo-daniil"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6"
identifiers:
  - type: other
    value: "skillstore:neo-daniil-agentic-trust:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Comparar opções de serviço

Analise pontuações públicas, evidências e histórico local antes de escolher um serviço.

Enviar avaliações de tarefas

Registre uma tarefa concluída com respostas ao questionário e uma impressão digital única.

Auditar evidências de confiança

Inspecione avaliações publicadas e a estrutura do questionário antes de aceitar um provedor.

Teste estes prompts

Encontrar serviços confiáveis

Use Agentic Trust para pesquisar serviços que correspondam a [need]. Mostre nomes de serviços, pontuações, contagens de avaliações e evidências principais.

Inspecionar um serviço

Inspecione o serviço [service_id] com meu arquivo de memória em [path]. Separe fatos observados de conclusões.

Preparar uma avaliação

Busque o questionário ativo para [category]. Compare a memória anterior de [service_id] e então rascunhe respostas inteiras com motivos.

Enviar e registrar uma avaliação

Envie uma avaliação para [service_id] usando [answers_file], checksum [checksum], impressão digital da tarefa [fingerprint] e a chave de API que eu fornecer. Atualize a memória após a aceitação.

Boas práticas

Busque o questionário ativo antes de cada operação de escrita.
Use uma impressão digital de tarefa única para cada contexto real de avaliação.
Registre por que uma nova pontuação difere das classificações locais anteriores.

Evitar

Não reutilize uma impressão digital de tarefa para criar avaliações duplicadas.
Não envie chaves de API para uma URL base não confiável.
Não publique texto de avaliação sem aprovação do usuário.

Perguntas frequentes

Esta habilidade precisa de acesso à internet?

Sim. A busca no catálogo, a inspeção de serviços, o carregamento de questionários e o envio de avaliações chamam uma API compatível com Agentic Trust.

Ela pode enviar avaliações?

Sim. Ela pode enviar avaliações estruturadas quando você fornece uma chave de API, ID do serviço, arquivo de respostas e impressão digital da tarefa.

Ela calcula pontuações de confiança localmente?

Não. O servidor calcula pontuações de métricas e sinais agregados de confiança a partir das respostas enviadas.

O que é memória local de avaliações?

É um arquivo JSON que armazena classificações aceitas anteriormente para que avaliações posteriores possam permanecer consistentes.

O texto público da avaliação é opcional?

Sim. Texto público só deve ser usado quando o consentimento para publicação for aprovado.

O que devo verificar antes de usar o modo de escrita?

Verifique a URL base, o checksum do questionário, o ID do serviço, a origem da chave de API e a impressão digital da tarefa.

Detalhes do desenvolvedor

Autor

neo-daniil

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/neo-daniil/agentic-trust-skill/tree/main/

Referência

02be9409c79ca1183f7844009c14d9df684d0cf9

Atualidade da manutenção

11/08/2026

Uso

9 downloads · 125 visualizações

Estrutura de arquivos

📄 LICENSE.txt

📄 SKILL.md