インストール前評価

github-sync-pr-flow 評価レポート.

Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。

失敗高リスクブロック ポリシー
70
評価レポート
69
信頼
80
監査
40
Agent セーフティ

do not auto install

Agent safety gate: This skill should not be selected by an agent without explicit human security review.

必須ゲート

インストール前に Agent が通過すべきチェック

JSON を開く

タスク適合

84

合格

タスク文言はこのスキルのメタデータと一致しています。

  • Evaluate github-sync-pr-flow before installing it in an agent workflow
  • コーディング Agent
  • Coding agents workflows; Claude Code teams; teams that value GitHub adoption signals

インストール経路

92

合格

インストールの引き継ぎ情報を利用できます。

  • npx skills add Devin-AXIS/iPolloWork --skill github-sync-pr-flow

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

  • npx skills add Devin-AXIS/iPolloWork --skill github-sync-pr-flow

信頼スコア

69

警告

Potentially useful, but at least one trust signal needs human inspection.

  • 手動レビュー
  • GitHub スター 4.5K
  • NOASSERTION

監査スコア

80

警告

要レビュー

  • Dependency or permission surface needs review

Agent 安全ゲート

40

失敗

This skill should not be selected by an agent without explicit human security review.

  • Do not auto-install. Inspect the source, dependencies, and permission surface first.
  • Metadata combines secrets access with shell or command execution

ライセンスの明確さ

86

合格

NOASSERTION

  • NOASSERTION

権限範囲

22

失敗

secrets or environment access, shell or command execution

  • Shell or command execution: high
  • Network access: medium
  • Filesystem access: medium

検証プラン

Agent が次に行うこと

  1. 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
  2. 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
  3. 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
  4. 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
  5. 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。

使わない場合

別のスキルが必要な条件

  • ベンダー提供の SLA が必要なチーム
  • production agents without a repository review
  • Repository license detected as NOASSERTION, but the skill itself is a markdown guide and does not incorporate third-party code; no immediate license conflict identified.
  • OpenAgentSkill の利用フィードバックはまだありません
  • 高リスク権限のヒント: Shell or command execution, Secrets or environment access
  • Dependency or permission surface needs review

補助チェック

判断を支える信頼シグナル

README/SKILL.md の完全性

警告

76

公開メタデータにはより十分な README/SKILL.md の文脈が必要です

最近のメンテナンス

合格

100

本日プッシュ

代替候補あり

合格

82

比較できる代替スキルがあります。