Vorinstallations-Eval
docker-deploy Eval-Bericht.
Eine maschinenlesbare Installationsentscheidung für Agents: Task-Fit, Trust Score, Audit Score, Installationssicherheit, Berechtigungsumfang und ein konkreter Validierungsplan vor dem Einsatz im Workspace.
Manuelle Prüfung
Vor der Installation in einem echten Arbeitsbereich ist menschliche Freigabe erforderlich.
Erforderliche Gates
Prüfungen, die ein Agent vor der Installation bestehen muss
Aufgabenpassung
94
Task wording matches this skill metadata.
- Evaluate docker-deploy before installing it in an agent workflow
- devops
- devops workflows; Claude Code teams; builders willing to evaluate younger projects
Installationspfad
92
Install handoff is available.
- npx skills add 00200200/cinch --skill docker-deploy
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
- npx skills add 00200200/cinch --skill docker-deploy
Vertrauenswert
66
Potentially useful, but at least one trust signal needs human inspection.
- Manuelle Prüfung
- 36 GitHub-Stars
- MIT
Audit-Score
75
Prüfung nötig
- SKILL.md is very brief and lacks details on prerequisites, expected environment, and how to use the skill.
Agent-Sicherheitsprüfung
63
Nutzbarer Kandidat, aber der Agent sollte Berechtigungs- und Auditnotizen vor der Installation anzeigen.
- Vor der Installation in einem echten Arbeitsbereich ist menschliche Freigabe erforderlich.
- SKILL.md is very brief and lacks details on prerequisites, expected environment, and how to use the skill.
Lizenzklarheit
86
MIT
- MIT
Berechtigungsumfang
100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
- Network access: medium
Validierungsplan
Was der Agent als Nächstes tun sollte
- 1Inspect repository, README/SKILL.md, license, and recent commits before production use.
- 2Install in an isolated workspace or sandbox with no production secrets available.
- 3Run the smallest representative task and record files touched, commands run, network access, and outputs.
- 4Compare the selected skill against at least one alternative when the eval status is review or failed.
- 5Promote only after the agent reports a successful verification result and unresolved warnings are accepted.
Nicht verwenden, wenn
Bedingungen für eine andere Skill
- Teams, die ein vom Anbieter unterstütztes SLA benötigen
- production agents without a repository review
- Low GitHub adoption signal
- SKILL.md is very brief and lacks details on prerequisites, expected environment, and how to use the skill.
- The description claims the script verifies non-root user and minimal base images, but verify.sh only runs `docker build --check` and does not perform those checks.
- The script assumes Docker is installed and the user is in a directory with a Dockerfile, but this is not documented.
Unterstützende Prüfungen
Vertrauenssignale hinter der Entscheidung
README/SKILL.md-Vollständigkeit
Warnung60
Öffentliche Metadaten benötigen mehr README/SKILL.md-Kontext
Aktuelle Wartung
Bestanden100
6 Tage seit dem letzten Push
Alternativen verfügbar
Bestanden82
Alternative skills are available for comparison.