スキル監査レポート

implement 監査レポート.

Use to implement a feature from its tasks.json with test-driven development — writes a failing test first, makes it pass, refactors, gates, and commits per task. Triggers on "implement {slug}", "build {slug}", "TDD {slug}", "code up the tasks for {slug}", "/sdd:implement {slug}", "імплементуй {slug}", "реалізуй фічу {slug}", "напиши код за задачами". Reads docs/features/{slug}/tasks.json + the upstream artifacts, detects the repo's test/lint/vet commands stack-agnostically, builds a dependency DAG, and runs one of three modes — sequential single-agent TDD, an agent team (TeamCreate), or a dynamic Workflow — chosen from settings + DAG shape with graceful fallback. Hard-refuses if tasks.json is missing.

実験的 · レビュー要レビュー生成日 2026年10月12日ヒューリスティックなメタデータ監査
73
監査
67
信頼
65
品質
74
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

67
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

情報

62

GitHub スター 131

スター/フォーク活動

情報

62

スター 131、フォーク 50; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 1 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

警告

54

command execution surface, external package install surface

インストール可否

合格

92

npx skills add genkovich/sdd --skill implement

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

警告

50

shell or command execution, filesystem or document access

リポジトリ根拠

合格

86

https://github.com/genkovich/sdd/tree/main/skills/implement

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

6 合格 · 12 要レビュー

インストール経路

92

合格

npx skills add genkovich/sdd --skill implement

リポジトリ

88

合格

https://github.com/genkovich/sdd/tree/main/skills/implement

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 1 か月

AI レビュー

55

確認

The skill executes arbitrary commands detected from the repository (e.g., Makefile, package.json scripts), which could be a risk if the repository is untrusted. However, this is inherent to the skill's purpose and not a flaw in the skill itself.

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

54

修正

command execution surface, external package install surface

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

50

修正

shell or command execution, filesystem or document access

スター/フォーク活動

62

確認

スター 131、フォーク 50; 現在のメタデータでは Issue 活動を利用できません

採用度

68

情報

GitHub スター 131

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill executes arbitrary commands detected from the repository (e.g., Makefile, package.json scripts), which could be a risk if the repository is untrusted. However, this is inherent to the skill's purpose and not a flaw in the skill itself.
  • The skill does not explicitly mention prompt injection mitigations when reading files like tasks.json or other artifacts, though it does hard-refuse missing inputs and follows a strict protocol.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル