Skill 审计报告

cy-carousel 审计报告.

制作 AI 科技类小红书图文轮播(封面+10张内页,1440×1920,暗底或浅色纸底,电子青强调色):讲一个 AI 概念、一篇论文或一个产品,体裁是「AI 学习笔记」。查证一手出处、找开放授权素材(论文原文、真实截图、人物照),用 scripts/手排.py 照 ELIZA 的做法逐页手排(毛笔双色标题、原文纸条放大加红圈、电子青大数字、问句贴条),再用 render.py 渲染、check_all.py 检查、package.py 打包。用户要做 AI/科技/论文/产品类图文,或复用、精修这类轮播时使用。

OWNER PUBLISHED · 审查需审查生成于 2026年10月14日启发式元数据审计
80
审计
79
信任
64
质量
82
安全性
100
维护
92
安装

OpenAgentSkill 信任评分

79
Owner published · Review required

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

信息

62

165 个 GitHub Stars

Star/Fork 活跃度

警告

57

165 个 Star,15 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

100

距上次推送 4 天

许可证清晰度

通过

86

NOASSERTION

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

依赖与运行时风险

通过

90

公开元数据中未发现主要依赖风险提示

安装可用性

通过

92

npx skills add https://github.com/chengyi-ai/cy-carousel-skill/tree/be1a9f1d35cf87b92fe34d172851060b1a4a35b1 --skill "cy-carousel"

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

通过

86

文件系统或文档访问

仓库证据

通过

86

https://github.com/chengyi-ai/cy-carousel-skill/blob/be1a9f1d35cf87b92fe34d172851060b1a4a35b1/SKILL.md

审查状态

警告

46

缺少 AI 审查批准

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 7 需审查

安装路径

92

通过

npx skills add https://github.com/chengyi-ai/cy-carousel-skill/tree/be1a9f1d35cf87b92fe34d172851060b1a4a35b1 --skill "cy-carousel"

仓库

88

通过

https://github.com/chengyi-ai/cy-carousel-skill/blob/be1a9f1d35cf87b92fe34d172851060b1a4a35b1/SKILL.md

许可证

86

通过

NOASSERTION

维护

100

通过

距上次推送 4 天

AI 审查

55

检查

Review approval is missing

README/SKILL.md 完整度

86

通过

Usable description available

依赖风险

90

通过

公开元数据中未发现主要依赖风险提示

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

86

通过

文件系统或文档访问

Star/Fork 活跃度

57

修复

165 个 Star,15 个 Fork; 当前元数据中没有议题活跃度信息

采用度

68

信息

165 个 GitHub Stars

警告

  • Published by the site owner. Automated review approval and runtime verification are not implied.
  • 缺少 AI 审查批准
  • Quality score needs review
  • Stars/forks activity: 165 stars, 15 forks; issue activity unavailable in current metadata
  • Review status: AI review approval is missing

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛;它不是完整的源代码安全审计。

对比相近选项

下一步可审计的相关 Skill