Rapport d’audit du skill

hv-analysis Rapport d’audit.

横纵分析法(Horizontal-Vertical Analysis)深度研究Skill。由数字生命卡兹克提出,融合了索绪尔的历时-共时分析、社会科学的纵向-横截面研究设计、商学院案例研究法与竞争战略分析的核心思想。 当用户想要系统性研究一个产品、公司、概念、技术或人物时使用。核心是双轴分析:纵轴追踪从诞生到当下的完整生命历程(以叙事故事呈现),横轴在当下时间截面上与竞品/同类进行系统性横向对比,最后交叉两条轴产出独到洞察。最终产出一份排版精美的PDF研究报告。 触发词包括但不限于:横纵分析、研究一下、帮我分析、深度研究、做个研究、调研一下、竞品分析、帮我看看这个东西怎么样、这个产品/公司/概念是怎么回事、帮我摸清楚、帮我搞懂、帮我做个deep research。 即使用户只是说"帮我了解一下XX"或"XX是什么来头",只要上下文暗示需要系统性的深度研究(而非简单的概念解释),都应该触发。也适用于用户丢来一个产品名、公司名、技术名词说"帮我研究一下这个"的场景。 不要用于简单的名词解释(用户只是问"XX是什么")、不要用于公众号写作(那个用khazix-writer)、不要用于纯标题摘要生成(用wechat-title)。

Expérimental · RevoirRevue nécessaireGénéré 13 oct. 2026Audit heuristique des métadonnées
81
Audit
72
Confiance
87
Qualité
75
Sécurité
88
Maintain
92
Installer

Trust Score OpenAgentSkill

72
Liste solide

Trust Score OpenAgentSkill

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

Adoption GitHub

Validé

100

20K stars GitHub

Activité stars/forks

Validé

97

20K stars et 2.2K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Maintenance récente

Validé

88

2 mois depuis le dernier push

Clarté de licence

Validé

86

MIT

Complétude README/SKILL.md

Validé

86

Les métadonnées incluent suffisamment de contexte d’usage et de workflow

Risque dépendances/runtime

Avertissement

54

command execution surface, external package install surface

Disponibilité de l’installation

Validé

92

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

Sécurité de la commande d’installation

Validé

92

Chemin d’installation standard de package ou runtime

Surface de permissions

Avertissement

48

shell or command execution, filesystem or document access

Preuve du dépôt

Validé

86

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

État de revue

Info

66

Données de revue IA disponibles

Résultats prouvés par Agent

Info

54

Pas encore de données de résultats Agent

Vérifications

Revue d’installation et d’adoption

8 Validé · 12 Revue nécessaire

Chemin d’installation

92

Validé

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

Dépôt

88

Validé

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

Licence

86

Validé

MIT

Maintenance

88

Validé

2 mois depuis le dernier push

Revue IA

55

Vérifier

The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.

Complétude README/SKILL.md

86

Validé

Usable description available

Risque de dépendances

54

Corriger

command execution surface, external package install surface

Sécurité de la commande d’installation

92

Validé

Chemin d’installation standard de package ou runtime

Surface de permissions

48

Corriger

shell or command execution, filesystem or document access

Activité stars/forks

97

Validé

20K stars et 2.2K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Adoption

88

Validé

20K stars GitHub

Avertissements

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.
  • The skill relies heavily on sub-agent web search capabilities, which could potentially be misused if the agent environment lacks proper sandboxing, but no explicit dangerous commands or exfiltration paths are present.
  • The SKILL.md does not explicitly mention the MIT license, but the repository license is MIT, so compliance is acceptable.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

Méthode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Comparer les options proches

Skills associés à auditer ensuite