安装前评估

dingtalk_channel_connect 评估报告.

为 Agent 提供机器可读的安装决策:任务匹配、Trust Score、Audit Score、安装安全、权限范围,以及在 Skill 进入工作区前的具体验证计划。

需审查中风险审查 策略
68
评估报告
67
信任
75
审计
47
Agent 安全

人工审查

Test manually in an isolated workspace and compare against safer alternatives.

必要关卡

Agent 安装前必须通过的检查

打开 JSON

任务匹配度

94

通过

任务描述与此 Skill 的元数据匹配。

  • Evaluate dingtalk_channel_connect before installing it in an agent workflow
  • 安全
  • Browser automation workflows; Claude Code teams; builders willing to evaluate younger projects

安装路径

92

通过

可用安装交接信息。

  • npx skills add hyqibot/token-free-openclaw --skill dingtalk_channel_connect

安装命令安全性

68

警告

credential-bearing install command, standard package or runtime install path

  • npx skills add hyqibot/token-free-openclaw --skill dingtalk_channel_connect

信任评分

67

警告

Potentially useful, but at least one trust signal needs human inspection.

  • 人工审查
  • 116 个 GitHub Stars
  • Apache-2.0

审计评分

75

警告

需审查

  • Permission surface may require sandboxing

Agent 安全门槛

47

警告

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

  • Test manually in an isolated workspace and compare against safer alternatives.
  • 高风险权限提示:Secrets or environment access

许可证清晰度

86

通过

Apache-2.0

  • Apache-2.0

权限范围

60

警告

secrets or environment access, network or browser access

  • Browser automation: medium
  • Network access: medium
  • Secrets or environment access: high

验证计划

Agent 接下来应执行什么

  1. 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
  2. 2在没有生产密钥的隔离工作区或沙盒中安装。
  3. 3运行最小代表性任务,并记录访问的文件、执行的命令、网络访问和输出。
  4. 4当评估状态为“审查”或“失败”时,至少与一个替代 Skill 比较。
  5. 5只有在 Agent 报告验证成功且已接受未解决警告后,才提升到更高环境。

不适用场景

需要改用其他 Skill 的情况

  • 需要厂商支持 SLA 的团队
  • production agents without a repository review
  • SKILL.md 未明确提及许可证信息,但仓库根目录已声明 Apache-2.0,建议在文档中补充以增强合规透明度。
  • 高风险权限提示:Secrets or environment access
  • Permission surface may require sandboxing
  • 图片上传策略中依赖 iframe 选择器,若页面结构变化可能导致失败,但已提供降级方案(暂停并让用户手动上传)。

辅助检查

支撑该决策的信任信号

README/SKILL.md 完整度

警告

76

公开元数据需要更完整的 README/SKILL.md 上下文

近期维护

通过

100

距上次推送 1 天

可用替代方案

通过

82

有可用于比较的替代 Skill。