インストール前評価
Token Swap Exchange 評価レポート.
Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。
do not auto install
Audit score: Risky
必須ゲート
インストール前に Agent が通過すべきチェック
タスク適合
94
タスク文言はこのスキルのメタデータと一致しています。
- Evaluate Token Swap Exchange before installing it in an agent workflow
- web3-analytics
- Coding agents workflows; Claude Code teams; builders willing to evaluate younger projects
インストール経路
92
インストールの引き継ぎ情報を利用できます。
- npx skills add alejoacosta74/token-swap-exchange
インストールコマンドの安全性
68
credential-bearing install command, standard package or runtime install path
- npx skills add alejoacosta74/token-swap-exchange
信頼スコア
67
Potentially useful, but at least one trust signal needs human inspection.
- 手動レビュー
- GitHub スター 128
- 不明
監査スコア
70
高リスク
- ライセンスが不明確です
Agent 安全ゲート
42
This skill should not be selected by an agent without explicit human security review.
- Do not auto-install. Inspect the source, dependencies, and permission surface first.
- Audit risk exceeds the requested agent policy
ライセンスの明確さ
42
不明
- 不明
権限範囲
46
secrets or environment access, filesystem or document access
- Network access: medium
- Filesystem access: medium
- Secrets or environment access: high
検証プラン
Agent が次に行うこと
- 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
- 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
- 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
- 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
- 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。
使わない場合
別のスキルが必要な条件
- ベンダー提供の SLA が必要なチーム
- 内部セキュリティレビューのない高コンプライアンス環境
- 現在のメタデータに重大なリスクシグナルはありません
- Audit risk risky exceeds max_risk=medium
- 高リスク権限のヒント: Secrets or environment access
- ライセンスが不明確です
補助チェック
判断を支える信頼シグナル
README/SKILL.md の完全性
警告74
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
最近のメンテナンス
警告76
最終プッシュから 6 か月
代替候補あり
合格82
比較できる代替スキルがあります。