Skill-Audit-Bericht
claude-update-wizard Audit-Bericht.
Smart update for SDLC wizard — shows changelog, compares files, lets you selectively adopt changes while preserving customizations.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Warnung48
50 GitHub-Stars
Star-/Fork-Aktivität
Warnung43
50 Stars und 7 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden100
7 Tage seit dem letzten Push
Lizenzklarheit
Warnung42
Unbekannt
README/SKILL.md-Vollständigkeit
Bestanden86
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Fehlgeschlagen38
command execution surface, credential or environment access
Installationsverfügbarkeit
Bestanden92
npx skills add BaseInfinity/claude-sdlc-harness --skill claude-update-wizard
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Fehlgeschlagen18
secrets or environment access, shell or command execution
Repository-Nachweis
Bestanden86
https://github.com/BaseInfinity/claude-sdlc-harness/tree/main/skills/update
Prüfstatus
Info66
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add BaseInfinity/claude-sdlc-harness --skill claude-update-wizard
Repository
88
https://github.com/BaseInfinity/claude-sdlc-harness/tree/main/skills/update
Lizenz
45
Unbekannt
Wartung
100
7 Tage seit dem letzten Push
KI-Prüfung
55
Repository license is unknown; verify licensing before broad distribution.
README/SKILL.md-Vollständigkeit
86
Usable description available
Abhängigkeitsrisiko
38
command execution surface, credential or environment access
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
18
secrets or environment access, shell or command execution
Star-/Fork-Aktivität
43
50 Stars und 7 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
68
50 GitHub-Stars
Financial decision safety
20
Potential execution surface detected; do not connect live broker, exchange, wallet, or payment credentials.
Warnungen
- Lizenz ist unklar
- Dependency or permission surface needs review
- Permission surface may require sandboxing
- Financial research output is not financial advice; require human review before any live investment decision
- Potential broker, wallet, exchange, or real-money execution surface; sandbox and explicit approval are required
- Repository license is unknown; verify licensing before broad distribution.
- Skill executes external commands (curl, npm, npx) which could be risky if the environment is compromised, though user consent is required.
- Financial research output is not financial advice; require human review before any live investment decision.
- This skill may touch real-money trading, broker, wallet, or exchange operations; use only in a sandbox with explicit approval.
- Quality score needs review
- Permission surface needs review: secrets or environment access, shell or command execution
- GitHub adoption: 50 GitHub stars
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen