インストール前評価
pfc-marshall-test 評価レポート.
Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。
要レビュー中リスクレビュー ポリシー
70
評価レポート
68
信頼
75
監査
63
Agent セーフティ
手動レビュー
実際のワークスペースへインストールする前に人の承認が必要です。
必須ゲート
インストール前に Agent が通過すべきチェック
タスク適合
94
タスク文言はこのスキルのメタデータと一致しています。
- Evaluate pfc-marshall-test before installing it in an agent workflow
- セキュリティ
- Security and compliance workflows; Claude Code teams; builders willing to evaluate younger projects
インストール経路
92
インストールの引き継ぎ情報を利用できます。
- npx skills add Echo-aloha/asphalt-codex-skills-5 --skill pfc-marshall-test
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
- npx skills add Echo-aloha/asphalt-codex-skills-5 --skill pfc-marshall-test
信頼スコア
68
Potentially useful, but at least one trust signal needs human inspection.
- 手動レビュー
- GitHub スター 17
- MIT
監査スコア
75
要レビュー
- No executable scripts are included in the skill itself; it depends on external fistPkg and other skills, which limits standalone verification but is not a security risk.
Agent 安全ゲート
63
利用可能な候補ですが、Agent はインストール前に権限と監査メモを提示する必要があります。
- 実際のワークスペースへインストールする前に人の承認が必要です。
- No executable scripts are included in the skill itself; it depends on external fistPkg and other skills, which limits standalone verification but is not a security risk.
ライセンスの明確さ
86
MIT
- MIT
権限範囲
100
公開メタデータに高リスクな権限範囲はありません
- Network access: medium
検証プラン
Agent が次に行うこと
- 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
- 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
- 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
- 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
- 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。
使わない場合
別のスキルが必要な条件
- ベンダー提供の SLA が必要なチーム
- production agents without a repository review
- Low GitHub adoption signal
- No executable scripts are included in the skill itself; it depends on external fistPkg and other skills, which limits standalone verification but is not a security risk.
- The SKILL.md excerpt appears truncated in the provided documentation, though the repository likely contains the full file; ensure the complete workflow and limitations are present.
- References to JTG standards are provided as checklists and explicitly avoid reproducing copyrighted text, which is good, but users must still confirm they have legal copies of the standards.
補助チェック
判断を支える信頼シグナル
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
最近のメンテナンス
合格100
最終プッシュから 2 日
代替候補あり
合格82
比較できる代替スキルがあります。