Skill-Audit-Bericht
provenance Audit-Bericht.
收集系统全链路操作日志，生成可追溯的执行证据链与向量索引，是多智能体系统可观测性与安全审计的底座。
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Bestanden94
6.2K GitHub-Stars
Star-/Fork-Aktivität
Bestanden88
6.2K Stars und 593 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden88
1 Monate seit dem letzten Push
Lizenzklarheit
Warnung42
Unbekannt
README/SKILL.md-Vollständigkeit
Info70
Öffentliche Metadaten benötigen mehr README/SKILL.md-Kontext
Abhängigkeits-/Laufzeitrisiko
Bestanden82
database surface
Installationsverfügbarkeit
Bestanden92
npx skills add anbeime/skill --skill provenance
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden88
Datenbankzugriff
Repository-Nachweis
Bestanden86
https://github.com/anbeime/skill/tree/main/antinet-agentteams/skills/provenance
Prüfstatus
Info66
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add anbeime/skill --skill provenance
Repository
88
https://github.com/anbeime/skill/tree/main/antinet-agentteams/skills/provenance
Lizenz
45
Unbekannt
Wartung
88
1 Monate seit dem letzten Push
KI-Prüfung
55
Repository license is unknown; compliance cannot be fully verified.
README/SKILL.md-Vollständigkeit
84
Usable description available
Abhängigkeitsrisiko
82
database surface
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
88
Datenbankzugriff
Star-/Fork-Aktivität
88
6.2K Stars und 593 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
88
6.2K GitHub-Stars
Warnungen
- Lizenz ist unklar
- Repository license is unknown; compliance cannot be fully verified.
- SKILL.md describes vector index and query API outputs, but the provided script only generates trace.jsonl and trace_summary.json; no evidence of vector index or query API implementation.
- Dependencies mention Qdrant and MCP, but the script claims to run offline; the actual vector storage integration is unclear.
- Quality score needs review
- License clarity: Unknown
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen