Skill-Audit-Bericht
Securify2 Audit-Bericht.
Securify v2.0
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Info76
631 GitHub-Stars
Star-/Fork-Aktivität
Info71
631 Stars und 141 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Fehlgeschlagen38
1 Jahre seit dem letzten Push
Lizenzklarheit
Bestanden86
Apache-2.0
README/SKILL.md-Vollständigkeit
Warnung50
Öffentliche Metadaten benötigen mehr README/SKILL.md-Kontext
Abhängigkeits-/Laufzeitrisiko
Bestanden90
Keine wesentlichen Abhängigkeitsrisikohinweise in öffentlichen Metadaten
Installationsverfügbarkeit
Bestanden92
npx skills add eth-sri/securify2
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Repository-Nachweis
Bestanden86
https://github.com/eth-sri/securify2
Prüfstatus
Bestanden88
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add eth-sri/securify2
Repository
88
https://github.com/eth-sri/securify2
Lizenz
86
Apache-2.0
Wartung
38
1 Jahre seit dem letzten Push
KI-Prüfung
88
Approved with no listed issues
README/SKILL.md-Vollständigkeit
50
Description is too thin for confident adoption
Abhängigkeitsrisiko
90
Keine wesentlichen Abhängigkeitsrisikohinweise in öffentlichen Metadaten
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Star-/Fork-Aktivität
71
631 Stars und 141 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
88
631 GitHub-Stars
Warnungen
- Die Dokumentationszusammenfassung ist knapp
- Repository appears stale
- Repository looks stale
- Quality score needs review
- Recent maintenance: 1y since push
- README/SKILL.md completeness: Public metadata needs stronger README/SKILL.md context
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.