スキル監査レポート
magpie-ci-runner-audit 監査レポート.
Read-only audit of GitHub Actions workflow runner compatibility for one repository, an explicit repository set, one Apache project with multiple repositories, or the full Apache GitHub org. Finds obsolete GitHub-hosted runner labels and macOS runner/tool architecture mismatches. Produces TSV evidence files; never edits workflows, opens PRs, or posts comments.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
警告48
GitHub スター 87
スター/フォーク活動
警告53
スター 87、フォーク 85; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 1 か月
ライセンスの明確さ
合格86
Apache-2.0
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係/ランタイムのリスク
警告54
command execution surface, external package install surface
インストール可否
合格92
npx skills add apache/magpie --skill magpie-ci-runner-audit
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告48
shell or command execution, filesystem or document access
リポジトリ根拠
合格86
https://github.com/apache/magpie/tree/main/skills/ci-runner-audit
レビュー状況
情報66
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add apache/magpie --skill magpie-ci-runner-audit
リポジトリ
88
https://github.com/apache/magpie/tree/main/skills/ci-runner-audit
ライセンス
86
Apache-2.0
メンテナンス
88
最終プッシュから 1 か月
AI レビュー
55
The script source is partially truncated in the submission, but the visible code and documentation indicate a read-only audit tool with no destructive or exfiltration capabilities.
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
54
command execution surface, external package install surface
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
48
shell or command execution, filesystem or document access
スター/フォーク活動
53
スター 87、フォーク 85; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 87
警告
- Dependency or permission surface needs review
- Permission surface may require sandboxing
- The script source is partially truncated in the submission, but the visible code and documentation indicate a read-only audit tool with no destructive or exfiltration capabilities.
- The skill relies on GitHub API access; without authentication, rate limits may affect large org scans, but this is an operational limitation, not a security risk.
- Quality score needs review
- Permission surface needs review: shell or command execution, filesystem or document access
- GitHub adoption: 87 GitHub stars
- Stars/forks activity: 87 stars, 85 forks; issue activity unavailable in current metadata
- Dependency/runtime risk: command execution surface, external package install surface
- Permission surface: shell or command execution, filesystem or document access
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較
次に監査する関連スキル
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16K スター · 監査レポート
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
33K スター · 監査レポート
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29K スター · 監査レポート