OpenAgentSkill
GitHub200+

インストール前評価

prepare-release 評価レポート.

Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。

要レビュー中リスクレビュー ポリシー
78
評価レポート
76
信頼
84
監査
52
Agent セーフティ

手動レビュー

Test manually in an isolated workspace and compare against safer alternatives.

必須ゲート

インストール前に Agent が通過すべきチェック

JSON を開く

タスク適合

94

合格

タスク文言はこのスキルのメタデータと一致しています。

  • Evaluate prepare-release before installing it in an agent workflow
  • 自動化
  • Browser automation workflows; Claude Code teams; teams that value GitHub adoption signals

インストール経路

92

合格

インストールの引き継ぎ情報を利用できます。

  • npx skills add CherryHQ/cherry-studio --skill prepare-release

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

  • npx skills add CherryHQ/cherry-studio --skill prepare-release

信頼スコア

76

警告

Good trust signals with a few areas worth checking before rollout.

  • 有力候補
  • GitHub スター 51K
  • AGPL-3.0

監査スコア

84

合格

試用可

  • The skill directly executes `pnpm build:builtin-knowledge` and creates git branches/PRs without explicit user confirmation beyond the initial request. This could lead to unintended side effects if the agent is misused or the user input is misinterpreted.

Agent 安全ゲート

52

警告

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

  • Test manually in an isolated workspace and compare against safer alternatives.
  • 高リスク権限のヒント: Shell またはコマンド実行

ライセンスの明確さ

86

合格

AGPL-3.0

  • AGPL-3.0

権限範囲

62

警告

shell or command execution, filesystem or document access

  • Shell or command execution: high
  • Browser automation: medium
  • Network access: medium

検証プラン

Agent が次に行うこと

  1. 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
  2. 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
  3. 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
  4. 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
  5. 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。

使わない場合

別のスキルが必要な条件

  • ベンダー提供の SLA が必要なチーム
  • production agents without a repository review
  • The skill directly executes `pnpm build:builtin-knowledge` and creates git branches/PRs without explicit user confirmation beyond the initial request. This could lead to unintended side effects if the agent is misused or the user input is misinterpreted.
  • 高リスク権限のヒント: Shell またはコマンド実行
  • There is no explicit handling of prompt injection from commit messages or other repository content. While the skill only extracts `release-note` blocks, an attacker could craft commit messages to inject instructions into the release-note generation step (though the LLM is expected to follow the skill's rules).
  • Production credentials, payments, or irreversible account changes without explicit human review

補助チェック

判断を支える信頼シグナル

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

最近のメンテナンス

合格

88

最終プッシュから 2 か月

代替候補あり

合格

82

比較できる代替スキルがあります。