スキル監査レポート
threat-model-triage 監査レポート.
Triage one inbound vulnerability report, scanner hit, fuzzer artifact, or AI finding against a finished threat model. USE WHEN asked whether a finding is valid or in scope. Applies the §1.1 routing algorithm and §1.17 precedence to assign exactly one closed disposition with section and provenance citations; inferred claims may escalate but never close, and assumptions close only what the model's declared triage policy permits. A finding with no supported route is MODEL-GAP and triggers §1.16. DO NOT USE FOR: producing a model from scratch or backtesting a corpus.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
警告48
GitHub スター 54
スター/フォーク活動
警告43
スター 54、フォーク 8; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 2 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係/ランタイムのリスク
合格90
公開メタデータに重大な依存関係リスクのヒントはありません
インストール可否
合格92
npx skills add alpha-omega-security/threat-model --skill threat-model-triage
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
合格86
ファイルシステムまたはドキュメントアクセス
リポジトリ根拠
合格86
https://github.com/alpha-omega-security/threat-model/tree/main/skills/threat-model-triage
レビュー状況
警告46
AI レビュー承認がありません
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add alpha-omega-security/threat-model --skill threat-model-triage
リポジトリ
88
https://github.com/alpha-omega-security/threat-model/tree/main/skills/threat-model-triage
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 2 か月
AI レビュー
55
Review approval is missing
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
90
公開メタデータに重大な依存関係リスクのヒントはありません
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
86
ファイルシステムまたはドキュメントアクセス
スター/フォーク活動
43
スター 54、フォーク 8; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 54
警告
- AI レビュー承認がありません
- Quality score needs review
- GitHub adoption: 54 GitHub stars
- Stars/forks activity: 54 stars, 8 forks; issue activity unavailable in current metadata
- Review status: AI review approval is missing
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較