Skill-Audit-Bericht

hv-analysis Audit-Bericht.

横纵分析法(Horizontal-Vertical Analysis)深度研究Skill。由数字生命卡兹克提出,融合了索绪尔的历时-共时分析、社会科学的纵向-横截面研究设计、商学院案例研究法与竞争战略分析的核心思想。 当用户想要系统性研究一个产品、公司、概念、技术或人物时使用。核心是双轴分析:纵轴追踪从诞生到当下的完整生命历程(以叙事故事呈现),横轴在当下时间截面上与竞品/同类进行系统性横向对比,最后交叉两条轴产出独到洞察。最终产出一份排版精美的PDF研究报告。 触发词包括但不限于:横纵分析、研究一下、帮我分析、深度研究、做个研究、调研一下、竞品分析、帮我看看这个东西怎么样、这个产品/公司/概念是怎么回事、帮我摸清楚、帮我搞懂、帮我做个deep research。 即使用户只是说"帮我了解一下XX"或"XX是什么来头",只要上下文暗示需要系统性的深度研究(而非简单的概念解释),都应该触发。也适用于用户丢来一个产品名、公司名、技术名词说"帮我研究一下这个"的场景。 不要用于简单的名词解释(用户只是问"XX是什么")、不要用于公众号写作(那个用khazix-writer)、不要用于纯标题摘要生成(用wechat-title)。

Experimentell · PrüfenPrüfung nötigErstellt 14. Okt. 2026Heuristisches Metadaten-Audit
81
Audit
72
Vertrauen
87
Qualität
75
Sicherheit
88
Maintain
92
Installieren

OpenAgentSkill Trust Score

72
Starke Shortlist

OpenAgentSkill Trust Score

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

GitHub-Akzeptanz

Bestanden

100

20K GitHub-Stars

Star-/Fork-Aktivität

Bestanden

97

20K Stars und 2.2K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Aktuelle Wartung

Bestanden

88

2 Monate seit dem letzten Push

Lizenzklarheit

Bestanden

86

MIT

README/SKILL.md-Vollständigkeit

Bestanden

86

Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext

Abhängigkeits-/Laufzeitrisiko

Warnung

54

command execution surface, external package install surface

Installationsverfügbarkeit

Bestanden

92

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

Sicherheit des Installationsbefehls

Bestanden

92

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

Warnung

48

shell or command execution, filesystem or document access

Repository-Nachweis

Bestanden

86

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

Prüfstatus

Info

66

KI-Prüfdaten verfügbar

Agent-validierte Ergebnisse

Info

54

Noch keine Agent-Ergebnisdaten

Prüfungen

Installations- und Adoptionsprüfung

8 Bestanden · 12 Prüfung nötig

Installationspfad

92

Bestanden

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

Repository

88

Bestanden

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

Lizenz

86

Bestanden

MIT

Wartung

88

Bestanden

2 Monate seit dem letzten Push

KI-Prüfung

55

Prüfen

The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.

README/SKILL.md-Vollständigkeit

86

Bestanden

Usable description available

Abhängigkeitsrisiko

54

Beheben

command execution surface, external package install surface

Sicherheit des Installationsbefehls

92

Bestanden

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

48

Beheben

shell or command execution, filesystem or document access

Star-/Fork-Aktivität

97

Bestanden

20K Stars und 2.2K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Akzeptanz

88

Bestanden

20K GitHub-Stars

Warnungen

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.
  • The skill relies heavily on sub-agent web search capabilities, which could potentially be misused if the agent environment lacks proper sandboxing, but no explicit dangerous commands or exfiltration paths are present.
  • The SKILL.md does not explicitly mention the MIT license, but the repository license is MIT, so compliance is acceptable.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

Methode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Nahe Optionen vergleichen

Ähnliche Skills als Nächstes prüfen