スキル監査レポート

bria-ai 監査レポート.

Bria.ai image API — generate from text prompts, edit with natural language, remove backgrounds for transparent PNGs, and create product lifestyle shots. Authenticates via OAuth device flow, caches credentials in ~/.bria/credentials, calls 20+ endpoints. Commercially safe, royalty-free. Triggers on: remove background, transparent PNG, cutout, generate image, create banner, edit photo, product photography, upscale, restyle, inpainting, outpainting, lifestyle shot, background replacement, object removal, photo restoration.

ブロック済み · ブロック要レビュー生成日 2026年10月14日ヒューリスティックなメタデータ監査
70
監査
60
信頼
61
品質
71
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

60
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

警告

48

GitHub スター 65

スター/フォーク活動

警告

43

スター 65、フォーク 6; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 1 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

警告

46

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add Bria-AI/bria-skill --skill bria-ai

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

22

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/Bria-AI/bria-skill/tree/main/skills/bria-ai

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

6 合格 · 17 要レビュー

インストール経路

92

合格

npx skills add Bria-AI/bria-skill --skill bria-ai

リポジトリ

88

合格

https://github.com/Bria-AI/bria-skill/tree/main/skills/bria-ai

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 1 か月

AI レビュー

55

確認

Credentials are cached in ~/.bria/credentials but SKILL.md does not instruct setting file permissions to 0600; with a default umask, the API token could be readable by other local users.

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

46

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

22

修正

secrets or environment access, shell or command execution

スター/フォーク活動

43

修正

スター 65、フォーク 6; 現在のメタデータでは Issue 活動を利用できません

採用度

68

情報

GitHub スター 65

Financial decision safety

58

確認

Research-only use: do not treat output as financial advice or execute a position without human approval.

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • Financial research output is not financial advice; require human review before any live investment decision
  • Credentials are cached in ~/.bria/credentials but SKILL.md does not instruct setting file permissions to 0600; with a default umask, the API token could be readable by other local users.
  • bria_client.sh uses predictable /tmp/bria_payload_$$.json temp files instead of mktemp, which is a symlink risk in multi-user environments.
  • SKILL.md does not document cleanup of temporary payload files or how returned images should be saved/handled after the API call.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • GitHub adoption: 65 GitHub stars
  • Stars/forks activity: 65 stars, 6 forks; issue activity unavailable in current metadata
  • Dependency/runtime risk: command execution surface, credential or environment access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル