スキル監査レポート

blue-team 監査レポート.

Use when the user has concrete failing cases in code or a guardrail/classifier/filter/prompt/API they own — a red-team failure catalogue OR a CI/CD test-failure report (failing pytest/JUnit tests) — and wants the target patched until those failures are closed without breaking what already works. It points straight at the failed cases (normalize any source with tools/ingest.py), fixes one root-cause class per iteration, and re-checks with tools/verify.py — oracle mode against a red-team oracle, or tests mode against the test suite — keeping a patch only if it closes a class while nothing that passed before regresses, else reverting; loops until every class is closed (dry) or the budget runs out, then opens a pull request with the patch set. The defensive fixer half of a find→fix setup. Not for discovering new failures (that is red-team), and not for editing the oracle, tests, or holdout that define ground truth.

ブロック済み · ブロック要レビュー生成日 2026年10月13日ヒューリスティックなメタデータ監査
69
監査
63
信頼
63
品質
71
セキュリティ
76
保守
92
インストール

OpenAgentSkill Trust Score

63
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

情報

62

GitHub スター 163

スター/フォーク活動

警告

57

スター 163、フォーク 19; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

情報

76

最終プッシュから 4 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

警告

46

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add gaasher/Agent-Loop-Skills --skill blue-team

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

22

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/gaasher/Agent-Loop-Skills/tree/main/loops/blue-team

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

5 合格 · 14 要レビュー

インストール経路

92

合格

npx skills add gaasher/Agent-Loop-Skills --skill blue-team

リポジトリ

88

合格

https://github.com/gaasher/Agent-Loop-Skills/tree/main/loops/blue-team

ライセンス

86

合格

MIT

メンテナンス

76

確認

最終プッシュから 4 か月

AI レビュー

55

確認

The skill relies on user-provided commands (oracle_cmd, test_cmd) which could be misconfigured, but this is expected and not a security flaw.

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

46

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

22

修正

secrets or environment access, shell or command execution

スター/フォーク活動

57

修正

スター 163、フォーク 19; 現在のメタデータでは Issue 活動を利用できません

採用度

68

情報

GitHub スター 163

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill relies on user-provided commands (oracle_cmd, test_cmd) which could be misconfigured, but this is expected and not a security flaw.
  • No explicit sandboxing or permission prompts beyond the agent's own safeguards; the skill assumes the user has granted appropriate execution rights.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Stars/forks activity: 163 stars, 19 forks; issue activity unavailable in current metadata
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル