スキル監査レポート

jeecg-aiflow 監査レポート.

JeecgBoot AI 编排流程(AIFlow)全生命周期管理——通过自然语言描述需求,自动创建、编辑、查询、删除、调试、发布 AI 编排流程。 只要用户意图涉及「AI编排」「AIFlow」就必须使用本技能,包括但不限于: 创建 AI 编排流程("做一个AI流程"、"创建aiflow"、"新建编排"、"做一个知识库问答流程"、"创建一个大模型对话流程"), 修改已有流程("给流程加个节点"、"改一下LLM的提示词"、"修改流程"), 查询流程("查看流程列表"、"有哪些AI流程"), 删除流程("删除流程"、"移除XX流程"), 调试运行流程("调试流程"、"运行流程"、"测试流程"), 发布管理("发布流程"、"取消发布"), 复制流程("复制流程"、"克隆流程")。 关键词触发:aiflow、ai-flow、AI编排、AI流程、编排流程、大模型流程、知识库流程、LLM流程。 注意:本技能仅处理 AI 编排流程(AIFlow),不处理 BPMN 工作流(使用 jeecg-bpmn)、 不处理简流(使用 jeecg-lowcode-miniflow)。

ブロック済み · ブロック要レビュー生成日 2026年10月14日ヒューリスティックなメタデータ監査
71
監査
63
信頼
64
品質
69
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

63
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

情報

62

GitHub スター 226

スター/フォーク活動

情報

62

スター 226、フォーク 67; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 3 か月

ライセンスの明確さ

合格

86

Apache-2.0

README/SKILL.md の完全性

情報

76

公開メタデータにはより十分な README/SKILL.md の文脈が必要です

依存関係/ランタイムのリスク

失敗

38

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add jeecgboot/skills --skill jeecg-aiflow

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

18

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/jeecgboot/skills/tree/main/jeecg-aiflow

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

6 合格 · 15 要レビュー

インストール経路

92

合格

npx skills add jeecgboot/skills --skill jeecg-aiflow

リポジトリ

88

合格

https://github.com/jeecgboot/skills/tree/main/jeecg-aiflow

ライセンス

86

合格

Apache-2.0

メンテナンス

88

合格

最終プッシュから 3 か月

AI レビュー

55

確認

The skill requires the user to provide an API token (X-Access-Token) which is sensitive; no explicit guidance on handling or storing it securely is provided in SKILL.md.

README/SKILL.md の完全性

84

合格

Usable description available

依存関係リスク

38

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

18

修正

secrets or environment access, shell or command execution

スター/フォーク活動

62

確認

スター 226、フォーク 67; 現在のメタデータでは Issue 活動を利用できません

採用度

68

情報

GitHub スター 226

Financial decision safety

58

確認

Research-only use: do not treat output as financial advice or execute a position without human approval.

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • Financial research output is not financial advice; require human review before any live investment decision
  • The skill requires the user to provide an API token (X-Access-Token) which is sensitive; no explicit guidance on handling or storing it securely is provided in SKILL.md.
  • The script includes a hardcoded sign secret (dd05f1c54d63749eda95f9fa6d49v442a) which is part of the platform's signing mechanism; while not a direct risk, it could be a concern if the skill is distributed widely.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル