Skill-Audit-Bericht
docker-deploy Audit-Bericht.
Docker deployment validation and container sanity checks
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Warnung48
36 GitHub-Stars
Star-/Fork-Aktivität
Warnung43
36 Stars und 1 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden100
6 Tage seit dem letzten Push
Lizenzklarheit
Bestanden86
MIT
README/SKILL.md-Vollständigkeit
Warnung60
Öffentliche Metadaten benötigen mehr README/SKILL.md-Kontext
Abhängigkeits-/Laufzeitrisiko
Info80
Externe Paketinstallationsfläche
Installationsverfügbarkeit
Bestanden92
npx skills add 00200200/cinch --skill docker-deploy
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Repository-Nachweis
Bestanden86
https://github.com/00200200/cinch/tree/main/examples/skills/docker-deploy
Prüfstatus
Info66
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add 00200200/cinch --skill docker-deploy
Repository
88
https://github.com/00200200/cinch/tree/main/examples/skills/docker-deploy
Lizenz
86
MIT
Wartung
100
6 Tage seit dem letzten Push
KI-Prüfung
55
SKILL.md is very brief and lacks details on prerequisites, expected environment, and how to use the skill.
README/SKILL.md-Vollständigkeit
84
Usable description available
Abhängigkeitsrisiko
80
Externe Paketinstallationsfläche
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Star-/Fork-Aktivität
43
36 Stars und 1 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
42
36 GitHub-Stars
Warnungen
- SKILL.md is very brief and lacks details on prerequisites, expected environment, and how to use the skill.
- The description claims the script verifies non-root user and minimal base images, but verify.sh only runs `docker build --check` and does not perform those checks.
- The script assumes Docker is installed and the user is in a directory with a Dockerfile, but this is not documented.
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 36 GitHub stars
- Stars/forks activity: 36 stars, 1 forks; issue activity unavailable in current metadata
- README/SKILL.md completeness: Public metadata needs stronger README/SKILL.md context
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen