Rapport d’audit du skill

acreadiness-assess Rapport d’audit.

Run the AgentRC readiness assessment on the current repository and produce a static HTML dashboard at reports/index.html. Wraps `npx github:microsoft/agentrc readiness` and hands off rendering to the @ai-readiness-reporter custom agent. Supports policies (--policy) for org-specific scoring. Use when asked to assess, audit, or score the AI readiness of a repo.

Expérimental · RevoirSûr à essayerGénéré 11 oct. 2026Audit heuristique des métadonnées

Audit

Confiance

Qualité

Sécurité

Maintain

Installer

Trust Score OpenAgentSkill

Liste solide

Trust Score OpenAgentSkill

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

Adoption GitHub

Validé

100

39K stars GitHub

Activité stars/forks

Validé

39K stars et 4.9K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Maintenance récente

Validé

1 mois depuis le dernier push

Clarté de licence

Validé

MIT

Complétude README/SKILL.md

Info

Les métadonnées publiques nécessitent davantage de contexte README/SKILL.md

Risque dépendances/runtime

Info

Surface d’exécution de commandes

Disponibilité de l’installation

Validé

npx skills add github/awesome-copilot --skill acreadiness-assess

Sécurité de la commande d’installation

Validé

Chemin d’installation standard de package ou runtime

Surface de permissions

Info

shell or command execution, filesystem or document access

Preuve du dépôt

Validé

https://github.com/github/awesome-copilot/tree/main/skills/acreadiness-assess

État de revue

Info

Données de revue IA disponibles

Résultats prouvés par Agent

Info

Pas encore de données de résultats Agent

Vérifications

Revue d’installation et d’adoption

8 Validé · 5 Revue nécessaire

Chemin d’installation

Validé

npx skills add github/awesome-copilot --skill acreadiness-assess

Dépôt

Validé

https://github.com/github/awesome-copilot/tree/main/skills/acreadiness-assess

Licence

Validé

MIT

Maintenance

Validé

1 mois depuis le dernier push

Revue IA

Vérifier

The skill relies on `npx github:microsoft/agentrc` which downloads and executes code from a remote source; while the source is reputable, this introduces a supply chain risk that is not explicitly mitigated (e.g., version pinning or integrity checks).

Complétude README/SKILL.md

Validé

Usable description available

Risque de dépendances

Vérifier

Surface d’exécution de commandes

Sécurité de la commande d’installation

Validé

Chemin d’installation standard de package ou runtime

Surface de permissions

Vérifier

shell or command execution, filesystem or document access

Activité stars/forks

Validé

39K stars et 4.9K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Adoption

Validé

39K stars GitHub

Avertissements

The skill relies on `npx github:microsoft/agentrc` which downloads and executes code from a remote source; while the source is reputable, this introduces a supply chain risk that is not explicitly mitigated (e.g., version pinning or integrity checks).
The skill references a custom agent `@ai-readiness-reporter` without specifying how it is discovered or invoked; this dependency is not self-contained and may cause failures if the agent is unavailable.

Méthode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Chemin d’installation

Examinez le rapport avant l’installation dans des Agents de production.

$ npx skills add github/awesome-copilot --skill acreadiness-assess

Métadonnées lisibles par Agent

Paquet de décision machine

Le JSON intégré expose les tâches et Agents adaptés, la commande d’installation, le score de confiance, le seuil de sécurité, les alternatives et les conditions de non-utilisation pour la revue Agent.

Politique d’installation: Revoir
Meilleurs Agents: Codex + Claude Code
Alternatives: 3

Ouvrir le JSON Agent

Signaux

Score d’audit: 83/100
Quality: 89/100
Trust: 75/100
Install safety: 92/100
Surface de permissions: 62/100
Maintenance: 1 mois depuis le dernier push
Événements: 15 événements
Stars GitHub: 39K
Dernier push: 1 sept. 2026

Sécurité Agent v2

55/100 · Revoir avant installation

ExpérimentalRevoir

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

Test manually in an isolated workspace and compare against safer alternatives.

Indices de permissions à haut risque : exécution shell ou de commande
score de sécurité Agent : 55/100

Exécution shell ou de commande

Élevé

Les métadonnées de la skill font référence à des workflows de terminal, CLI, shell, sous-processus ou exécution de commande.

Accès réseau

Moyen

La skill récupère probablement des pages distantes, API, dépôts ou services externes.

Accès au système de fichiers

Moyen

La skill peut lire ou écrire des fichiers de projet, documents, artefacts générés ou l’état local de l’espace de travail.

Indices de permissions à haut risque : exécution shell ou de commande
The skill relies on `npx github:microsoft/agentrc` which downloads and executes code from a remote source; while the source is reputable, this introduces a supply chain risk that is not explicitly mitigated (e.g., version pinning or integrity checks).

Retour au skill Alternatives Badge SVG d’audit

Comparer les options proches

Skills associés à auditer ensuite

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K Stars · Rapport d’audit

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K Stars · Rapport d’audit

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K Stars · Rapport d’audit