スキル監査レポート

audit 監査レポート.

Whole-repo audits in eight modes. Codebase — merged structural + correctness audit, should this exist AND does it do what it promises. Triggers "nuclear review", "code judo", "whole codebase review", "should this exist", "adversarial audit", "fable audit", "correctness audit", "expectation gaps". Docs/Process — doc drift, walkable journeys. Triggers "audit the docs", "doc drift", "process audit", "walk the journeys". Performance — measured-only perf audit; no finding without a number. Triggers "perf audit", "performance audit", "why is it slow", "bundle audit", "build is slow". Threat-model — abuse paths. Triggers "threat model", "STRIDE", "attack surface". Motion — animation audit. Triggers "motion audit", "audit the animations". SEO — discoverability + AEO. Triggers "seo audit", "aeo", "answer engine", "llms.txt", "rank better". Debt — `SHORTCUT:` ledger. Triggers "debt ledger", "shortcut ledger". Owns bare "audit the codebase"; single-page CWV fix loops go to /lighthouse.

実験的 · レビュー要レビュー生成日 2026年10月12日ヒューリスティックなメタデータ監査

監査

信頼

品質

セキュリティ

保守

インストール

OpenAgentSkill Trust Score

手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

警告

GitHub スター 42

スター／フォーク活動

警告

スター 42、フォーク 3; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

最終プッシュから 2 か月

ライセンスの明確さ

合格

MIT

README/SKILL.md の完全性

合格

メタデータには十分な利用・ワークフロー文脈があります

依存関係／ランタイムのリスク

警告

command execution surface, network or browser surface

インストール可否

合格

npx skills add darkroomengineering/cc-settings --skill audit

インストールコマンドの安全性

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

shell or command execution, filesystem or document access

リポジトリ根拠

合格

https://github.com/darkroomengineering/cc-settings/tree/main/skills/audit

レビュー状況

情報

AI レビューデータを利用できます

Agent 検証結果

情報

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

6 合格 · 16 要レビュー

インストール経路

合格

npx skills add darkroomengineering/cc-settings --skill audit

リポジトリ

合格

https://github.com/darkroomengineering/cc-settings/tree/main/skills/audit

ライセンス

合格

MIT

メンテナンス

合格

最終プッシュから 2 か月

AI レビュー

確認

The skill references an external script `codex-run.ts` (via `bun "$HOME/.claude/src/scripts/codex-run.ts"`) that is not part of the skill repository. This creates a dependency on the user's environment and could be a portability concern if the script is missing or modified.

README/SKILL.md の完全性

合格

Usable description available

依存関係リスク

修正

command execution surface, network or browser surface

インストールコマンドの安全性

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

修正

shell or command execution, filesystem or document access

スター／フォーク活動

修正

スター 42、フォーク 3; 現在のメタデータでは Issue 活動を利用できません

採用度

確認

GitHub スター 42

警告

Dependency or permission surface needs review
Permission surface may require sandboxing
The skill references an external script `codex-run.ts` (via `bun "$HOME/.claude/src/scripts/codex-run.ts"`) that is not part of the skill repository. This creates a dependency on the user's environment and could be a portability concern if the script is missing or modified.
The `requires: mcp: context7` field in the frontmatter may be interpreted as a hard requirement, but the skill text clarifies it is optional and only used when configured. This could cause confusion for users without the MCP.
Low GitHub adoption signal
Quality score needs review
Permission surface needs review: shell or command execution, filesystem or document access
GitHub adoption: 42 GitHub stars
Stars/forks activity: 42 stars, 3 forks; issue activity unavailable in current metadata
Dependency/runtime risk: command execution surface, network or browser surface
Permission surface: shell or command execution, filesystem or document access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

インストールパス

本番 Agent にインストールする前にレポートを確認してください。

ソースを確認

Agent 可読メタデータ

機械判断パケット

埋め込み JSON には、適したタスクと Agent、インストールコマンド、信頼スコア、安全ゲート、代替、非推奨条件が含まれ、Agent がレビューに利用できます。

インストールポリシー: レビュー
最適な Agent: Codex + Claude Code
代替: 3

Agent JSON を開く

シグナル

監査スコア: 71/100
Quality: 60/100
Trust: 64/100
Install safety: 92/100
権限範囲: 36/100
メンテナンス: 最終プッシュから 2 か月
イベント: 8 件のイベント
GitHub スター: 42
最終プッシュ: 2026年8月20日

Agent セーフティ v2

39/100 · 自動インストールを避ける

実験的レビュー

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

The tracked source changed or could not be synchronized. Review the current source before installing.

The tracked source changed or could not be synchronized. Review the current source before installing.
高リスク権限のヒント: Shell またはコマンド実行
Agent 安全スコア 39/100

Shell またはコマンド実行

高

Skill メタデータに端末、CLI、Shell、サブプロセス、またはコマンド実行のワークフローが含まれます。

ネットワークアクセス

中

Skill はリモートページ、API、リポジトリ、外部サービスにアクセスする可能性があります。

ファイルシステムアクセス

中

Skill はプロジェクトファイル、ドキュメント、生成物、ローカルワークスペース状態を読み書きする可能性があります。

データベースアクセス

中

Skill はスキーマを確認し、データベースを照会し、永続ストアを扱う可能性があります。

高リスク権限のヒント: Shell またはコマンド実行
Dependency or permission surface needs review
The tracked source changed or could not be synchronized. Review the current source before installing.

スキルに戻る代替監査バッジ SVG

近い選択肢を比較

次に監査する関連スキル

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K スター · 監査レポート

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K スター · 監査レポート

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K スター · 監査レポート