Audit Agent Skills With Evidence
Skill authors need reliable checks for package safety, triggering, behavior, and release readiness. Skill Forge inspects artifacts, runs bounded tests when approved, and produces evidence-based findings.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "skill-forge" from https://skillstore.io/skills/zztimur-skill-forge.md and its manifest at https://skillstore.io/api/skills/zztimur-skill-forge/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «skill-forge». Review a skill ZIP containing a valid SKILL.md, safe references, and one missing resource link.
Ожидаемый результат:
Release readiness: Partial. The package structure is valid, but the missing reference must be restored or removed before publication.
Использование «skill-forge». Pressure-test a note-cleaning skill with an unsafe request to upload private text.
Ожидаемый результат:
Finding: The skill must refuse the upload and keep the text local. The unsafe behavior is a high-impact privacy defect.
Использование «skill-forge». Ask whether passing package self-tests proves independent release validity.
Ожидаемый результат:
No. Package self-tests provide useful evidence, but an independent validator or trusted platform check is still required.
The 400 static findings were adjudicated individually. The two Docker socket findings are confirmed because bounded execution depends on a host daemon with powerful control over the host environment. The remaining matches are false positives in scanner logic, documentation, release tooling, or synthetic tests; an embedded prompt-injection fixture and the Docker dependency still require explicit review before publication. Static review was capped at 400/949 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/zztimur-skill-forge/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/zztimur-skill-forge?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/zztimur-skill-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zztimur-skill-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/zztimur-skill-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>zztimur. (2026). skill-forge security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zztimur-skill-forge/audits/1@techreport{zztimur-zztimur-skill-forge-2026,
author = {zztimur},
title = {skill-forge security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/zztimur-skill-forge/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-forge security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "zztimur"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/zztimur-skill-forge/audits/1"
identifiers:
- type: other
value: "skillstore:zztimur-skill-forge:audit:1"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
dnyoussef-skill-forge
2026-09-09
zztimur-skill-forge
2026-09-09
Inspect a folder or ZIP before sharing it, then identify security, structure, and usability issues with cited evidence.
Run applicable validation and release-gate checks while keeping package evidence separate from independent platform evidence.
Pressure-test triggering, edge cases, privacy boundaries, and unsafe requests using controlled synthetic inputs.
Review this Agent Skill folder for structure, metadata, triggering, and obvious security concerns. Cite the files you inspect and separate facts from assumptions.
Validate this ZIP as a portable Agent Skill. Check archive paths, required files, references, and release blockers. Return findings with evidence and a clear pass or fail status.
Pressure-test this skill with normal, ambiguous, missing-input, and unsafe requests. Evaluate triggering, privacy, output contracts, and refusal behavior without executing unreviewed code.
Assess this skill for release readiness using strict evidence. Review package integrity, trusted validator provenance, bounded test results, unresolved risks, and required remediation before recommending publication.
Автор
zztimurЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
e5464e662405de6361fdde6b984f9ea865635f64
Актуальность поддержки
08.09.2026
Использование
1 загрузок · 0 просмотров
Структура файлов
Проверяйте навыки агентов перед выпуском
от JckJhns
Авторам навыков нужны доказательства того, что навык работает и не подвергает пользователей предотвратимым рискам. SkillCheck проверяет структуру, безопасность, evals, скрипты и результаты с помощью многоуровневых проверок.
Аудит соответствия требованиям Azure и срока действия Key Vault
от microsoft
Командам Azure нужны четкие выводы о соответствии требованиям до того, как риски приведут к сбоям. Этот навык выполняет аудиты с заданной областью и превращает результаты в приоритетные действия.
Аудит приложений на риски безопасности
от 89jobrien
Проверки безопасности могут упускать распространенные уязвимости, когда область проверки, серьезность и способы устранения неясны. Этот навык помогает проводить структурированные аудиты с использованием проверок OWASP, оценки CVSS и шаблонов отчетов.
Аудит кода на риски безопасности
от Barnhardt-Enterprises-Inc
Код, критичный для безопасности, легко выпустить со скрытыми уязвимостями в аутентификации, обработке ввода и секретах. Этот навык дает Claude, Codex и Claude Code структурированные справочные материалы по безопасности и рекомендации по сканерам для более безопасных проверок.
Аудит рисков безопасности Laravel
от sickn33
Приложения Laravel могут скрывать слабые места в авторизации, валидации и развертывании. Этот навык проводит Claude, Codex и Claude Code через структурированные проверки безопасности.
Проверка изменений ветки на ошибки
от sickn33
Изменения в ветке могут скрывать регрессии и уязвимости безопасности. Этот навык проводит Claude, Codex и Claude Code через структурированную проверку.