スキル監査レポート

open-code-review-delegate 監査レポート.

Delegation mode for open-code-review (OCR). Instead of OCR calling an LLM endpoint, this skill instructs the host agent to perform the code review itself, using OCR only for deterministic engineering: file selection and rule resolution. Use when the host agent should drive the review with its own LLM capabilities.

実験的 · レビュー要レビュー生成日 2026年8月24日ヒューリスティックなメタデータ監査
85
監査
75
信頼
91
品質
75
セキュリティ
100
保守
92
インストール

OpenAgentSkill Trust Score

75
有力候補

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

合格

100

GitHub スター 21K

スター/フォーク活動

合格

97

スター 21K、フォーク 1.6K; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

100

本日プッシュ

ライセンスの明確さ

合格

86

Apache-2.0

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

警告

54

command execution surface, external package install surface

インストール可否

合格

92

npx skills add alibaba/open-code-review --skill open-code-review-delegate

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

警告

48

shell or command execution, filesystem or document access

リポジトリ根拠

合格

86

https://github.com/alibaba/open-code-review/tree/main/skills/open-code-review-delegate

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

8 合格 · 11 要レビュー

インストール経路

92

合格

npx skills add alibaba/open-code-review --skill open-code-review-delegate

リポジトリ

88

合格

https://github.com/alibaba/open-code-review/tree/main/skills/open-code-review-delegate

ライセンス

86

合格

Apache-2.0

メンテナンス

100

合格

本日プッシュ

AI レビュー

55

確認

The SKILL.md excerpt is truncated at the end, but the provided content is clear and complete for the described workflow.

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

54

修正

command execution surface, external package install surface

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

48

修正

shell or command execution, filesystem or document access

スター/フォーク活動

97

合格

スター 21K、フォーク 1.6K; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 21K

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The SKILL.md excerpt is truncated at the end, but the provided content is clear and complete for the described workflow.
  • No explicit security guidance for handling untrusted repository content or user-supplied arguments to `ocr` commands, though this is standard for code review tools.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル