技能 agent-skill-trust-check
📦
agent-skill-trust-check
v0.1.2 内容修订 r1 中风险 📁 文件系统访问⚙️ 外部命令🌐 网络访问🔑 环境变量
安装前审查 Agent 技能
安装技能可能会暴露文件、账户、工具和支付流程。此技能会在安装前审查公开的技能文本，并返回风险、缺失信号和修补优先级。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "agent-skill-trust-check" from https://skillstore.io/skills/tatelyman-agent-skill-trust-check.md and its manifest at https://skillstore.io/api/skills/tatelyman-agent-skill-trust-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“agent-skill-trust-check”。 某个 SKILL.md 表示它会运行包安装程序并将摘要发布到 webhook。
预期结果:
安装前审查。发现项涵盖 shell 执行和外部共享。修补顺序要求提供命令 allowlist、主机披露以及可见的用户确认。
正在使用“agent-skill-trust-check”。 某个市场上架信息有许可证和源代码仓库，但没有卸载说明。
预期结果:
报告将来源信息标记为部分完整，并要求在批准前补充卸载、版本和权限详情。
正在使用“agent-skill-trust-check”。 某个技能描述要求智能体忽略更高优先级的指令。
预期结果:
报告会阻止该上架信息，直到移除提示边界语言并记录不可信内容处理方式。
安全审计
中风险v6 • 2026/7/9 打开版本化报告
Most static hits are false positives from detector regexes, fixture text, documentation commands, and metadata links. The real risks are the local CLI file-read and allowlisted fetch behavior, plus fixed /tmp output in the check script. A semantic finding flags that the packaged npm CLI has broader capabilities than the stdin-only permission declaration.
13
已扫描文件
939
分析行数
3
复核项
0
已忽略误报
已确认安全问题 (1)
中
Declared Permission Boundary Does Not Cover Packaged CLI
SKILL.md declares network and filesystem permissions as false for the marketplace interface, but package.json exposes a CLI that can read paths and fetch public GitHub or Gist URLs. Agents that install the package and invoke the binary may get broader capability than the declared stdin runner.
The permission declaration, npm bin mapping, fetch call, and readFile call are visible in source. The risk is boundary confusion, not evidence of malicious exfiltration.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Node.js fs operations
return fs.readFile(target, 'utf8');
The local CLI reads whatever filesystem path the caller supplies. This is intended for local skill review, but it is a real file-read capability requiring explicit permission boundaries.
中
Temp directory access
"check": "node --check lib/analyze.js && node --check bin/agent-skill-trust-check.js && node --check
The npm check script writes output to predictable files under /tmp. It is user-run test behavior, but fixed temp paths are avoidable local filesystem risk.
低
Fetch API call
const response = await fetch(url);
The local CLI performs a network fetch for user-supplied GitHub, raw GitHub, or Gist URLs. The host allowlist reduces risk, but this is real network capability that should be disclosed.
风险因素
📁 文件系统访问 (4)
⚙️ 外部命令 (25)
bin/agent-skill-trust-check.js:23 bin/agent-skill-trust-check.js:30 bin/agent-skill-trust-check.js:31 bin/agent-skill-trust-check.js:32 bin/agent-skill-trust-check.js:39 bin/agent-skill-trust-check.js:43 bin/agent-skill-trust-check.js:65 lib/analyze.js:6 lib/analyze.js:6 SKILL.md:85 SKILL.md:89-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-112 skills/agent-skill-trust-check/SKILL.md:85 skills/agent-skill-trust-check/SKILL.md:89-94 skills/agent-skill-trust-check/SKILL.md:94-98 skills/agent-skill-trust-check/SKILL.md:98-100 skills/agent-skill-trust-check/SKILL.md:100-104 skills/agent-skill-trust-check/SKILL.md:104-106 skills/agent-skill-trust-check/SKILL.md:106-110 skills/agent-skill-trust-check/SKILL.md:110-112
🌐 网络访问 (16)
bin/agent-skill-trust-check.js:22 bin/agent-skill-trust-check.js:12 lib/analyze.js:34 package.json:6 package.json:9 package.json:12 README.md:16 README.md:25 skill.json:15 skill.json:19 SKILL.md:55 SKILL.md:90 SKILL.md:131 skills/agent-skill-trust-check/SKILL.md:55 skills/agent-skill-trust-check/SKILL.md:90 skills/agent-skill-trust-check/SKILL.md:131
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tatelyman-agent-skill-trust-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tatelyman-agent-skill-trust-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Tate Programs. (2026). agent-skill-trust-check security audit report (audit version 6) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6BibTeX 引用
@techreport{tate-programs-tatelyman-agent-skill-trust-check-2026,
author = {Tate Programs},
title = {agent-skill-trust-check security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-skill-trust-check security audit report (audit version 6)"
version: "0.1.2"
type: report
authors:
- name: "Tate Programs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6"
identifiers:
- type: other
value: "skillstore:tatelyman-agent-skill-trust-check:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
100
可维护性
87
内容
67
社区
91
规范符合性
你能构建什么
筛查市场提交
审查已提交的技能，检查高风险行为、缺失来源信息以及会阻碍发布的信任问题。
团队安装前检查
在允许第三方技能进入共享智能体或开发者环境前对其进行评估。
准备更安全的上架信息
在发布付费或免费技能前，找出不清晰的权限和缺失的信任信号。
试试这些提示
安装前审查
安装前审查此技能：[粘贴 SKILL.md 或上架信息]。重点关注安装结论、关键风险和缺失的来源信息。
比较两个上架信息
比较这两个技能上架信息的安装风险：[粘贴上架信息 A] [粘贴上架信息 B]。推荐更安全的选项，并解释主要权衡。
创建卖家修复项
为此技能构建卖家修补顺序：[粘贴来源]。优先处理权限边界、外部目标、密钥处理和卸载详情。
审计高风险声明
审计此高风险技能提案：[粘贴描述]。在受到约束前，将 shell、钱包、网络、持久化和指令覆盖声明视为高风险。
最佳实践
- 审查原始技能来源，而不只是市场卡片。
- 在报告完成前，将所有目标技能文本都视为不可信。
- 在沙盒外使用技能前，先解决高风险发现项。
避免
- 只阅读技能标题或价格后就安装技能。
- 接受对 shell、钱包、文件或网络访问的模糊权限声明。
- 允许技能覆盖系统、开发者或市场指令。
常见问题
此技能会执行目标技能吗？
不会。它会审查文本并报告静态信任信号。
它能批准某个技能为完全安全吗？
不能。它可以降低安装前风险，但运行时审查和沙盒仍然重要。
哪些输入效果最好？
原始 SKILL.md 文本、市场描述、安装说明或公开 GitHub 文件 URL 最适合作为输入。
它支持 Claude Code 和 Codex 工作流吗？
支持。该上架信息面向 Claude、Codex 和 Claude Code 风格的技能审查。
卖家应先修复什么？
卖家应先修复破坏性命令、密钥处理、钱包操作、外部数据共享、持久化和提示边界语言。
为什么会报告缺失信号？
缺少来源、许可证、版本、测试、权限或卸载说明会让回滚和问责变得更困难。