Informe de auditoría del skill
core Informe de auditoría.
qa-skills 共享知识库，安装依赖单元（非触发 skill）：承载被其余 10 个 skill 以相对路径引用的方法、规则、模板与脚本（可执行性标准、证据分级、风险模型、类型决策矩阵等）。仅在 qa-skills 系列 skill 工作流中被引用读取；任何具体测试任务都不要独立触发本 skill，独立使用无意义。通过 npx skills 等安装器单独安装其他 qa-skills skill 时，必须同时安装本 skill，否则引用路径断裂。
Trust Score de OpenAgentSkill
Trust Score de OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adopción en GitHub
Fallido30
12 estrellas de GitHub
Actividad de stars/forks
Fallido32
12 estrellas y 0 forks; la actividad de issues no está disponible en los metadatos actuales
Mantenimiento reciente
Aprobado88
2 meses desde el último push
Claridad de licencia
Aprobado86
MIT
Completitud de README/SKILL.md
Info76
Los metadatos públicos necesitan más contexto de README/SKILL.md
Riesgo de dependencias/runtime
Aprobado90
No hay indicios importantes de riesgo de dependencias en los metadatos públicos
Disponibilidad de instalación
Aprobado92
npx skills add fishzjp/qa-skills --skill core
Seguridad del comando de instalación
Aprobado92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
Info74
filesystem or document access, database access
Evidencia del repositorio
Aprobado86
https://github.com/fishzjp/qa-skills/tree/main/skills/core
Estado de revisión
Info66
Hay datos de revisión por IA disponibles
Resultados comprobados por Agent
Info54
Aún no hay datos de resultados del Agent
Comprobaciones
Revisión de instalación y adopción
Ruta de instalación
92
npx skills add fishzjp/qa-skills --skill core
Repositorio
88
https://github.com/fishzjp/qa-skills/tree/main/skills/core
Licencia
86
MIT
Mantenimiento
88
2 meses desde el último push
Revisión por IA
55
The core skill intentionally has no standalone workflow; if installed without its sibling qa-skills skills, it is a passive library and may be confusing to an agent that tries to trigger it.
Completitud de README/SKILL.md
84
Usable description available
Riesgo de dependencias
90
No hay indicios importantes de riesgo de dependencias en los metadatos públicos
Seguridad del comando de instalación
92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
74
filesystem or document access, database access
Actividad de stars/forks
32
12 estrellas y 0 forks; la actividad de issues no está disponible en los metadatos actuales
Adopción
42
12 estrellas de GitHub
Advertencias
- The core skill intentionally has no standalone workflow; if installed without its sibling qa-skills skills, it is a passive library and may be confusing to an agent that tries to trigger it.
- The referenced scripts/*.py are not visible in the provided excerpt; their runtime behavior, file access, and input/output contracts should be reviewed before allowing agent execution.
- SKILL.md does not give a concrete consumption example (e.g., which relative path a dependent skill should reference and how the shared documents should be loaded), so integration is described but not demonstrated.
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 12 GitHub stars
- Stars/forks activity: 12 stars, 0 forks; issue activity unavailable in current metadata
Método
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparar opciones cercanas
Skills relacionados para auditar después
UI-TARS Desktop
Run multimodal agents that operate desktop interfaces
37K Estrellas · Informe de auditoría
n8n
Connect agents to hundreds of workflow automations
194K Estrellas · Informe de auditoría
MoneyPrinterTurbo
利用AI大模型，一键生成高清短视频 Generate short videos with one click using AI LLM.
89K Estrellas · Informe de auditoría