Skill-Audit-Bericht
Chanzi Audit-Bericht.
"chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompile, custom rule, and is compatible with the technology stacks of Servlet&filter, Spring,struts,Dubbo,Thrift, jax-rs,jax-ws,JFinal,Netty,MyBatis,and JSP.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Info62
491 GitHub-Stars
Star-/Fork-Aktivität
Warnung57
491 Stars und 15 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Info62
7 Monate seit dem letzten Push
Lizenzklarheit
Warnung42
Unbekannt
README/SKILL.md-Vollständigkeit
Bestanden90
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Bestanden90
Keine wesentlichen Abhängigkeitsrisikohinweise in öffentlichen Metadaten
Installationsverfügbarkeit
Bestanden92
npx skills add Chanzi-keji/chanzi
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden86
Dateisystem- oder Dokumentzugriff
Repository-Nachweis
Bestanden86
https://github.com/Chanzi-keji/chanzi
Prüfstatus
Bestanden88
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add Chanzi-keji/chanzi
Repository
88
https://github.com/Chanzi-keji/chanzi
Lizenz
45
Unbekannt
Wartung
62
7 Monate seit dem letzten Push
KI-Prüfung
88
Approved with no listed issues
README/SKILL.md-Vollständigkeit
90
Usable description available
Abhängigkeitsrisiko
90
Keine wesentlichen Abhängigkeitsrisikohinweise in öffentlichen Metadaten
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
86
Dateisystem- oder Dokumentzugriff
Star-/Fork-Aktivität
57
491 Stars und 15 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
68
491 GitHub-Stars
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
Warnungen
- Lizenz ist unklar
- Financial research output is not financial advice; require human review before any live investment decision
- Financial research output is not financial advice; require human review before any live investment decision.
- Quality score needs review
- Stars/forks activity: 491 stars, 15 forks; issue activity unavailable in current metadata
- License clarity: Unknown
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen
Ähnliche Skills als Nächstes prüfen
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16K Stars · Audit-Bericht
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
33K Stars · Audit-Bericht
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29K Stars · Audit-Bericht