Skill-Audit-Bericht
cad-viewer Audit-Bericht.
Start CAD Viewer and return review links for explicit CAD, implicit CAD, and robot-description files. Use when visually reviewing `.step`, `.stp`, `.implicit.js`, `.implicit.mjs`, `.glb`, `.stl`, `.3mf`, `.dxf`, `.urdf`, `.srdf`, or `.sdf` files, especially when handed off from CAD, implicit-cad, URDF, SRDF, or SDF generation skills.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Bestanden100
14K GitHub-Stars
Star-/Fork-Aktivität
Bestanden97
14K Stars und 1.5K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden88
1 Monate seit dem letzten Push
Lizenzklarheit
Bestanden86
MIT
README/SKILL.md-Vollständigkeit
Bestanden86
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Info64
command execution surface, network or browser surface
Installationsverfügbarkeit
Bestanden92
npx skills add earthtojake/text-to-cad --skill cad-viewer
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Warnung48
shell or command execution, filesystem or document access
Repository-Nachweis
Bestanden86
https://github.com/earthtojake/text-to-cad/tree/main/skills/cad-viewer
Prüfstatus
Info66
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add earthtojake/text-to-cad --skill cad-viewer
Repository
88
https://github.com/earthtojake/text-to-cad/tree/main/skills/cad-viewer
Lizenz
86
MIT
Wartung
88
1 Monate seit dem letzten Push
KI-Prüfung
55
The Viewer serves a local workspace directory over HTTP on a fixed localhost port; SKILL.md does not explicitly warn users to only start it with directories they intend to expose and to avoid exposing it beyond localhost.
README/SKILL.md-Vollständigkeit
86
Usable description available
Abhängigkeitsrisiko
64
command execution surface, network or browser surface
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
48
shell or command execution, filesystem or document access
Star-/Fork-Aktivität
97
14K Stars und 1.5K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
88
14K GitHub-Stars
Warnungen
- Permission surface may require sandboxing
- The Viewer serves a local workspace directory over HTTP on a fixed localhost port; SKILL.md does not explicitly warn users to only start it with directories they intend to expose and to avoid exposing it beyond localhost.
- The skill depends on npm and Python packages, which carries normal supply-chain risk; this is not unique to the skill but is not addressed in SKILL.md.
- Quality score needs review
- Permission surface needs review: shell or command execution, filesystem or document access
- Permission surface: shell or command execution, filesystem or document access
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.