Rapport d’audit du skill

dingtalk_channel_connect Rapport d’audit.

使用可视浏览器自动完成 CoPaw 的钉钉频道接入。适用于用户提到钉钉、DingTalk、开发者后台、Client ID、Client Secret、机器人、Stream 模式、绑定或配置 channel 的场景;支持遇到登录页时暂停,等待用户登录后继续。

Expérimental · RevoirRevue nécessaireGénéré 22 août 2026Audit heuristique des métadonnées
75
Audit
67
Confiance
67
Qualité
73
Sécurité
100
Maintain
92
Installer

Trust Score OpenAgentSkill

67
Revue manuelle

Trust Score OpenAgentSkill

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

Adoption GitHub

Info

62

116 stars GitHub

Activité stars/forks

Avertissement

57

116 stars et 32 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Maintenance récente

Validé

100

1 jours depuis le dernier push

Clarté de licence

Validé

86

Apache-2.0

Complétude README/SKILL.md

Info

76

Les métadonnées publiques nécessitent davantage de contexte README/SKILL.md

Risque dépendances/runtime

Info

64

credential or environment access, network or browser surface

Disponibilité de l’installation

Validé

92

npx skills add hyqibot/token-free-openclaw --skill dingtalk_channel_connect

Sécurité de la commande d’installation

Info

68

credential-bearing install command, standard package or runtime install path

Surface de permissions

Avertissement

60

secrets or environment access, network or browser access

Preuve du dépôt

Validé

86

https://github.com/hyqibot/token-free-openclaw/tree/main/copaw/agents/skills/dingtalk_channel

État de revue

Info

66

Données de revue IA disponibles

Résultats prouvés par Agent

Info

54

Pas encore de données de résultats Agent

Vérifications

Revue d’installation et d’adoption

5 Validé · 12 Revue nécessaire

Chemin d’installation

92

Validé

npx skills add hyqibot/token-free-openclaw --skill dingtalk_channel_connect

Dépôt

88

Validé

https://github.com/hyqibot/token-free-openclaw/tree/main/copaw/agents/skills/dingtalk_channel

Licence

86

Validé

Apache-2.0

Maintenance

100

Validé

1 jours depuis le dernier push

Revue IA

55

Vérifier

SKILL.md 未明确提及许可证信息,但仓库根目录已声明 Apache-2.0,建议在文档中补充以增强合规透明度。

Complétude README/SKILL.md

84

Validé

Usable description available

Risque de dépendances

64

Vérifier

credential or environment access, network or browser surface

Sécurité de la commande d’installation

68

Vérifier

credential-bearing install command, standard package or runtime install path

Surface de permissions

60

Vérifier

secrets or environment access, network or browser access

Activité stars/forks

57

Corriger

116 stars et 32 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Adoption

68

Info

116 stars GitHub

Avertissements

  • Permission surface may require sandboxing
  • SKILL.md 未明确提及许可证信息,但仓库根目录已声明 Apache-2.0,建议在文档中补充以增强合规透明度。
  • 图片上传策略中依赖 iframe 选择器,若页面结构变化可能导致失败,但已提供降级方案(暂停并让用户手动上传)。
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, network or browser access
  • Stars/forks activity: 116 stars, 32 forks; issue activity unavailable in current metadata
  • Permission surface: secrets or environment access, network or browser access

Méthode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Comparer les options proches

Skills associés à auditer ensuite