インストール前評価
provenance 評価レポート.
Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。
要レビュー中リスクレビュー ポリシー
73
評価レポート
70
信頼
78
監査
62
Agent セーフティ
手動レビュー
実際のワークスペースへインストールする前に人の承認が必要です。
必須ゲート
インストール前に Agent が通過すべきチェック
タスク適合
84
タスク文言はこのスキルのメタデータと一致しています。
- Evaluate provenance before installing it in an agent workflow
- 自動化
- Browser automation workflows; Claude Code teams; teams that value GitHub adoption signals
インストール経路
92
インストールの引き継ぎ情報を利用できます。
- npx skills add anbeime/skill --skill provenance
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
- npx skills add anbeime/skill --skill provenance
信頼スコア
70
Potentially useful, but at least one trust signal needs human inspection.
- 手動レビュー
- GitHub スター 6.2K
- 不明
監査スコア
78
要レビュー
- ライセンスが不明確です
Agent 安全ゲート
62
利用可能な候補ですが、Agent はインストール前に権限と監査メモを提示する必要があります。
- 実際のワークスペースへインストールする前に人の承認が必要です。
- ライセンスが不明確です
ライセンスの明確さ
42
不明
- 不明
権限範囲
88
データベースアクセス
- Network access: medium
- Database access: medium
検証プラン
Agent が次に行うこと
- 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
- 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
- 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
- 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
- 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。
使わない場合
別のスキルが必要な条件
- ベンダー提供の SLA が必要なチーム
- production agents without a repository review
- Repository license is unknown; compliance cannot be fully verified.
- ライセンスが不明確です
- SKILL.md describes vector index and query API outputs, but the provided script only generates trace.jsonl and trace_summary.json; no evidence of vector index or query API implementation.
- Dependencies mention Qdrant and MCP, but the script claims to run offline; the actual vector storage integration is unclear.
補助チェック
判断を支える信頼シグナル
README/SKILL.md の完全性
警告70
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
最近のメンテナンス
合格88
最終プッシュから 1 か月
代替候補あり
合格82
比較できる代替スキルがあります。