スキル監査レポート

oma-explanation 監査レポート.

Turn a code change (diff, PR, branch, commit range) into a rich, self-contained interactive HTML explainer with Background / Intuition / Code / Quiz sections. Use for explain, walkthrough, code-change explanation, diff/PR/branch explainer requests — 설명서, 해설, コード解説, 代码讲解. Produces a single offline-capable HTML file with diagrams, callouts, and an accessible quiz.

ブロック済み · ブロック要レビュー生成日 2026年10月13日ヒューリスティックなメタデータ監査
75
監査
67
信頼
74
品質
72
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

67
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

合格

86

GitHub スター 1.3K

スター/フォーク活動

情報

77

スター 1.3K、フォーク 146; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 1 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

警告

46

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add first-fluke/oh-my-agent --skill oma-explanation

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

22

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/first-fluke/oh-my-agent/tree/main/.agents/skills/oma-explanation

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

7 合格 · 13 要レビュー

インストール経路

92

合格

npx skills add first-fluke/oh-my-agent --skill oma-explanation

リポジトリ

88

合格

https://github.com/first-fluke/oh-my-agent/tree/main/.agents/skills/oma-explanation

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 1 か月

AI レビュー

55

確認

SKILL.md does not explicitly require HTML-escaping all diff-derived content and PR text before embedding it in the generated explainer; this should be codified in the html-contract to prevent script/HTML injection inside the self-contained file.

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

46

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

22

修正

secrets or environment access, shell or command execution

スター/フォーク活動

77

確認

スター 1.3K、フォーク 146; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 1.3K

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • SKILL.md does not explicitly require HTML-escaping all diff-derived content and PR text before embedding it in the generated explainer; this should be codified in the html-contract to prevent script/HTML injection inside the self-contained file.
  • The `open <path>` step should be specified to use an argument-list subprocess call rather than shell interpolation, so a malicious or unexpected slug/path cannot inject shell commands.
  • The excerpt does not include a dedicated setup/installation section; listing required tools (`git`, optional `gh`, optional Serena MCP) and their installation state would make the skill more self-contained.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル