技能 agent-skill-trust-check
📦
agent-skill-trust-check
v0.1.2 內容修訂 r1 中風險 📁 檔案系統存取⚙️ 外部命令🌐 網路存取🔑 環境變數
安裝前審查代理技能
安裝技能可能會暴露檔案、帳號、工具和付款流程。此技能會在安裝前審查公開技能文字，並回傳風險、缺失訊號和修補優先順序。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "agent-skill-trust-check" from https://skillstore.io/skills/tatelyman-agent-skill-trust-check.md and its manifest at https://skillstore.io/api/skills/tatelyman-agent-skill-trust-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「agent-skill-trust-check」。 某個 SKILL.md 表示它會執行套件安裝器，並將摘要發布到 webhook。
預期結果:
安裝前審查。發現項目涵蓋 shell 執行和外部分享。修補順序要求命令允許清單、主機揭露和可見的使用者確認。
正在使用「agent-skill-trust-check」。 某個市集清單有授權和來源 repo，但沒有解除安裝說明。
預期結果:
報告會標記來源資訊部分完整，並要求在核准前補上解除安裝、版本和權限細節。
正在使用「agent-skill-trust-check」。 某個技能描述要求代理忽略較高優先順序的指令。
預期結果:
報告會封鎖該清單，直到移除提示邊界措辭並記錄不受信任內容的處理方式。
安全審計
中風險v6 • 2026/7/9 開啟版本化報告
Most static hits are false positives from detector regexes, fixture text, documentation commands, and metadata links. The real risks are the local CLI file-read and allowlisted fetch behavior, plus fixed /tmp output in the check script. A semantic finding flags that the packaged npm CLI has broader capabilities than the stdin-only permission declaration.
13
已掃描檔案
939
分析行數
3
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Declared Permission Boundary Does Not Cover Packaged CLI
SKILL.md declares network and filesystem permissions as false for the marketplace interface, but package.json exposes a CLI that can read paths and fetch public GitHub or Gist URLs. Agents that install the package and invoke the binary may get broader capability than the declared stdin runner.
The permission declaration, npm bin mapping, fetch call, and readFile call are visible in source. The risk is boundary confusion, not evidence of malicious exfiltration.
能力複核項目 (3)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Node.js fs operations
return fs.readFile(target, 'utf8');
The local CLI reads whatever filesystem path the caller supplies. This is intended for local skill review, but it is a real file-read capability requiring explicit permission boundaries.
中
Temp directory access
"check": "node --check lib/analyze.js && node --check bin/agent-skill-trust-check.js && node --check
The npm check script writes output to predictable files under /tmp. It is user-run test behavior, but fixed temp paths are avoidable local filesystem risk.
低
Fetch API call
const response = await fetch(url);
The local CLI performs a network fetch for user-supplied GitHub, raw GitHub, or Gist URLs. The host allowlist reduces risk, but this is real network capability that should be disclosed.
風險因素
📁 檔案系統存取 (4)
⚙️ 外部命令 (25)
bin/agent-skill-trust-check.js:23 bin/agent-skill-trust-check.js:30 bin/agent-skill-trust-check.js:31 bin/agent-skill-trust-check.js:32 bin/agent-skill-trust-check.js:39 bin/agent-skill-trust-check.js:43 bin/agent-skill-trust-check.js:65 lib/analyze.js:6 lib/analyze.js:6 SKILL.md:85 SKILL.md:89-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-112 skills/agent-skill-trust-check/SKILL.md:85 skills/agent-skill-trust-check/SKILL.md:89-94 skills/agent-skill-trust-check/SKILL.md:94-98 skills/agent-skill-trust-check/SKILL.md:98-100 skills/agent-skill-trust-check/SKILL.md:100-104 skills/agent-skill-trust-check/SKILL.md:104-106 skills/agent-skill-trust-check/SKILL.md:106-110 skills/agent-skill-trust-check/SKILL.md:110-112
🌐 網路存取 (16)
bin/agent-skill-trust-check.js:22 bin/agent-skill-trust-check.js:12 lib/analyze.js:34 package.json:6 package.json:9 package.json:12 README.md:16 README.md:25 skill.json:15 skill.json:19 SKILL.md:55 SKILL.md:90 SKILL.md:131 skills/agent-skill-trust-check/SKILL.md:55 skills/agent-skill-trust-check/SKILL.md:90 skills/agent-skill-trust-check/SKILL.md:131
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tatelyman-agent-skill-trust-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tatelyman-agent-skill-trust-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tatelyman-agent-skill-trust-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Tate Programs. (2026). agent-skill-trust-check security audit report (audit version 6) [Author version 0.1.2]. Skillstore. https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6BibTeX 引用
@techreport{tate-programs-tatelyman-agent-skill-trust-check-2026,
author = {Tate Programs},
title = {agent-skill-trust-check security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6},
note = {Author version 0.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-skill-trust-check security audit report (audit version 6)"
version: "0.1.2"
type: report
authors:
- name: "Tate Programs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tatelyman-agent-skill-trust-check/audits/6"
identifiers:
- type: other
value: "skillstore:tatelyman-agent-skill-trust-check:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
100
可維護性
87
內容
67
社群
91
規範符合度
你可以打造什麼
篩選市集提交項目
審查提交的技能是否有高風險行為、缺失來源資訊，以及會阻擋發布的信任問題。
團隊安裝前檢查
在允許第三方技能進入共享代理或開發者環境前，先進行評估。
準備更安全的清單
在發布付費或免費技能前，找出不清楚的權限和缺失的信任訊號。
試試這些提示
安裝前審查
安裝前審查此技能：[貼上 SKILL.md 或清單]。聚焦於安裝裁定、主要風險和缺失的來源資訊。
比較兩個清單
比較這兩個技能清單的安裝風險：[貼上清單 A] [貼上清單 B]。推薦較安全的選項，並說明主要取捨。
建立賣家修正項目
為此技能建立賣家修補順序：[貼上來源]。優先處理權限邊界、外部目的地、密鑰處理和解除安裝細節。
稽核高風險宣稱
稽核此高風險技能提案：[貼上描述]。在界定邊界之前，將 shell、錢包、網路、持久化和指令覆寫宣稱視為高風險。
最佳實務
- 審查原始技能來源，而不只是市集卡片。
- 在報告完成之前，將所有目標技能文字視為不受信任。
- 在沙箱外使用技能之前，先解決高風險發現項目。
避免
- 只閱讀技能標題或價格後就安裝技能。
- 接受對 shell、錢包、檔案或網路存取的模糊權限宣稱。
- 讓技能覆寫 system、developer 或 marketplace 指令。
常見問題
此技能會執行目標技能嗎？
不會。它會審查文字並回報靜態信任訊號。
它能核准某個技能為完全安全嗎？
不會。它可以降低安裝前風險，但執行階段審查和沙箱化仍然重要。
哪些輸入最適合？
使用原始 SKILL.md 文字、市集描述、安裝說明或公開 GitHub 檔案 URL 效果最佳。
它支援 Claude Code 和 Codex 工作流程嗎？
支援。此清單針對 Claude、Codex 和 Claude Code 風格的技能審查。
賣家應該優先修正什麼？
優先修正破壞性命令、密鑰處理、錢包操作、外部資料分享、持久化和提示邊界措辭。
為什麼會回報缺失訊號？
缺少來源、授權、版本、測試、權限或解除安裝說明，會讓回復和問責更加困難。