Skill 审计报告

gh-create-pr 审计报告.

Create or update GitHub pull requests using the repository-required workflow and template compliance. Use when asked to create/open/update a PR so the assistant reads `.github/pull_request_template.md`, fills every template section, preserves markdown structure exactly, and marks missing data as N/A or None instead of skipping sections.

已审查 · 审查可安全尝试生成于 2026年8月22日启发式元数据审计

87

审计

78

信任

93

质量

78

安全性

100

维护

92

安装

OpenAgentSkill 信任评分

78

强候选

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

通过

100

51K 个 GitHub Stars

Star/Fork 活跃度

通过

97

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

100

距上次推送 2 天

许可证清晰度

通过

86

AGPL-3.0

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

依赖与运行时风险

信息

72

命令执行范围

安装可用性

通过

92

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

信息

62

shell or command execution, filesystem or document access

仓库证据

通过

86

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

审查状态

信息

66

可用 AI 审查数据

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 5 需审查

安装路径

92

通过

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

仓库

88

通过

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

许可证

86

通过

AGPL-3.0

维护

100

通过

距上次推送 2 天

AI 审查

55

检查

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

README/SKILL.md 完整度

86

通过

Usable description available

依赖风险

72

检查

命令执行范围

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

62

检查

shell or command execution, filesystem or document access

Star/Fork 活跃度

97

通过

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

采用度

88

通过

51K 个 GitHub Stars

警告

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.
Prerequisite that `gh` CLI is installed and authenticated is not explicitly stated.

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛；它不是完整的源代码安全审计。

安装路径

在生产 Agent 中安装前请先审查报告。

$ npx skills add CherryHQ/cherry-studio --skill gh-create-pr

Agent 可读元数据

机器决策包

内嵌 JSON 提供适用任务、适用 Agent、安装命令、信任评分、安全门槛、替代方案和不适用条件，供 Agent 审查使用。

安装策略: 审查
最佳 Agent: Codex + Claude Code
替代方案: 3

打开 Agent JSON

信号

审计评分: 87/100
Quality: 93/100
Trust: 78/100
Install safety: 92/100
权限范围: 62/100
维护: 距上次推送 2 天
事件: 3 个事件
GitHub Stars: 51K
最近推送: 2026年8月20日

Agent 安全 v2

59/100 · 安装前审查

已审查并附权限说明审查

可用候选，但 Agent 在安装前应展示权限与审计说明。

在真实工作区安装前需要人工批准。

高风险权限提示：Shell 或命令执行
59/100 Agent 安全评分

Shell 或命令执行

高

Skill 元数据引用了终端、CLI、Shell、子进程或命令执行工作流。

网络访问

中

Skill 可能访问远程页面、API、仓库或外部服务。

文件系统访问

中

Skill 可能读取或写入项目文件、文档、生成产物或本地工作区状态。

高风险权限提示：Shell 或命令执行
The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

返回 Skill 替代方案审计徽章 SVG

对比相近选项

下一步可审计的相关 Skill

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K Stars · 审计报告

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K Stars · 审计报告

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K Stars · 审计报告

OpenAgentSkillRegistry

Star200+提交技能

200+

Skill 审计报告

gh-create-pr 审计报告.

Create or update GitHub pull requests using the repository-required workflow and template compliance. Use when asked to create/open/update a PR so the assistant reads `.github/pull_request_template.md`, fills every template section, preserves markdown structure exactly, and marks missing data as N/A or None instead of skipping sections.

已审查 · 审查可安全尝试生成于 2026年8月22日启发式元数据审计

87

审计

78

信任

93

质量

78

安全性

100

维护

92

安装

OpenAgentSkill 信任评分

78

强候选

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

通过

100

51K 个 GitHub Stars

Star/Fork 活跃度

通过

97

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

100

距上次推送 2 天

许可证清晰度

通过

86

AGPL-3.0

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

依赖与运行时风险

信息

72

命令执行范围

安装可用性

通过

92

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

信息

62

shell or command execution, filesystem or document access

仓库证据

通过

86

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

审查状态

信息

66

可用 AI 审查数据

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 5 需审查

安装路径

92

通过

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

仓库

88

通过

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

许可证

86

通过

AGPL-3.0

维护

100

通过

距上次推送 2 天

AI 审查

55

检查

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

README/SKILL.md 完整度

86

通过

Usable description available

依赖风险

72

检查

命令执行范围

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

62

检查

shell or command execution, filesystem or document access

Star/Fork 活跃度

97

通过

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

采用度

88

通过

51K 个 GitHub Stars

警告

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.
Prerequisite that `gh` CLI is installed and authenticated is not explicitly stated.

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛；它不是完整的源代码安全审计。

安装路径

在生产 Agent 中安装前请先审查报告。

$ npx skills add CherryHQ/cherry-studio --skill gh-create-pr

Agent 可读元数据

机器决策包

内嵌 JSON 提供适用任务、适用 Agent、安装命令、信任评分、安全门槛、替代方案和不适用条件，供 Agent 审查使用。

安装策略: 审查
最佳 Agent: Codex + Claude Code
替代方案: 3

打开 Agent JSON

信号

审计评分: 87/100
Quality: 93/100
Trust: 78/100
Install safety: 92/100
权限范围: 62/100
维护: 距上次推送 2 天
事件: 3 个事件
GitHub Stars: 51K
最近推送: 2026年8月20日

Agent 安全 v2

59/100 · 安装前审查

已审查并附权限说明审查

可用候选，但 Agent 在安装前应展示权限与审计说明。

在真实工作区安装前需要人工批准。

高风险权限提示：Shell 或命令执行
59/100 Agent 安全评分

Shell 或命令执行

高

Skill 元数据引用了终端、CLI、Shell、子进程或命令执行工作流。

网络访问

中

Skill 可能访问远程页面、API、仓库或外部服务。

文件系统访问

中

Skill 可能读取或写入项目文件、文档、生成产物或本地工作区状态。

高风险权限提示：Shell 或命令执行
The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

返回 Skill 替代方案审计徽章 SVG

对比相近选项

下一步可审计的相关 Skill

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K Stars · 审计报告

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K Stars · 审计报告

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K Stars · 审计报告

OpenAgentSkillRegistry

Star200+提交技能

200+

Skill 审计报告

gh-create-pr 审计报告.

Create or update GitHub pull requests using the repository-required workflow and template compliance. Use when asked to create/open/update a PR so the assistant reads `.github/pull_request_template.md`, fills every template section, preserves markdown structure exactly, and marks missing data as N/A or None instead of skipping sections.

已审查 · 审查可安全尝试生成于 2026年8月22日启发式元数据审计

87

审计

78

信任

93

质量

78

安全性

100

维护

92

安装

OpenAgentSkill 信任评分

78

强候选

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

通过

100

51K 个 GitHub Stars

Star/Fork 活跃度

通过

97

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

100

距上次推送 2 天

许可证清晰度

通过

86

AGPL-3.0

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

依赖与运行时风险

信息

72

命令执行范围

安装可用性

通过

92

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

信息

62

shell or command execution, filesystem or document access

仓库证据

通过

86

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

审查状态

信息

66

可用 AI 审查数据

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 5 需审查

安装路径

92

通过

npx skills add CherryHQ/cherry-studio --skill gh-create-pr

仓库

88

通过

https://github.com/CherryHQ/cherry-studio/tree/main/.agents/skills/gh-create-pr

许可证

86

通过

AGPL-3.0

维护

100

通过

距上次推送 2 天

AI 审查

55

检查

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

README/SKILL.md 完整度

86

通过

Usable description available

依赖风险

72

检查

命令执行范围

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

62

检查

shell or command execution, filesystem or document access

Star/Fork 活跃度

97

通过

51K 个 Star，4.8K 个 Fork; 当前元数据中没有议题活跃度信息

采用度

88

通过

51K 个 GitHub Stars

警告

The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.
Prerequisite that `gh` CLI is installed and authenticated is not explicitly stated.

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛；它不是完整的源代码安全审计。

安装路径

在生产 Agent 中安装前请先审查报告。

$ npx skills add CherryHQ/cherry-studio --skill gh-create-pr

Agent 可读元数据

机器决策包

内嵌 JSON 提供适用任务、适用 Agent、安装命令、信任评分、安全门槛、替代方案和不适用条件，供 Agent 审查使用。

安装策略: 审查
最佳 Agent: Codex + Claude Code
替代方案: 3

打开 Agent JSON

信号

审计评分: 87/100
Quality: 93/100
Trust: 78/100
Install safety: 92/100
权限范围: 62/100
维护: 距上次推送 2 天
事件: 3 个事件
GitHub Stars: 51K
最近推送: 2026年8月20日

Agent 安全 v2

59/100 · 安装前审查

已审查并附权限说明审查

可用候选，但 Agent 在安装前应展示权限与审计说明。

在真实工作区安装前需要人工批准。

高风险权限提示：Shell 或命令执行
59/100 Agent 安全评分

Shell 或命令执行

高

Skill 元数据引用了终端、CLI、Shell、子进程或命令执行工作流。

网络访问

中

Skill 可能访问远程页面、API、仓库或外部服务。

文件系统访问

中

Skill 可能读取或写入项目文件、文档、生成产物或本地工作区状态。

高风险权限提示：Shell 或命令执行
The description mentions 'create or update' PRs, but the workflow only covers creation, not updating an existing PR.

返回 Skill 替代方案审计徽章 SVG

对比相近选项

下一步可审计的相关 Skill

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K Stars · 审计报告

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K Stars · 审计报告

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K Stars · 审计报告