스킬 감사 보고서

hv-analysis 감사 보고서.

横纵分析法(Horizontal-Vertical Analysis)深度研究Skill。由数字生命卡兹克提出,融合了索绪尔的历时-共时分析、社会科学的纵向-横截面研究设计、商学院案例研究法与竞争战略分析的核心思想。 当用户想要系统性研究一个产品、公司、概念、技术或人物时使用。核心是双轴分析:纵轴追踪从诞生到当下的完整生命历程(以叙事故事呈现),横轴在当下时间截面上与竞品/同类进行系统性横向对比,最后交叉两条轴产出独到洞察。最终产出一份排版精美的PDF研究报告。 触发词包括但不限于:横纵分析、研究一下、帮我分析、深度研究、做个研究、调研一下、竞品分析、帮我看看这个东西怎么样、这个产品/公司/概念是怎么回事、帮我摸清楚、帮我搞懂、帮我做个deep research。 即使用户只是说"帮我了解一下XX"或"XX是什么来头",只要上下文暗示需要系统性的深度研究(而非简单的概念解释),都应该触发。也适用于用户丢来一个产品名、公司名、技术名词说"帮我研究一下这个"的场景。 不要用于简单的名词解释(用户只是问"XX是什么")、不要用于公众号写作(那个用khazix-writer)、不要用于纯标题摘要生成(用wechat-title)。

실험적 · 검토검토 필요생성됨 2026년 10월 13일휴리스틱 메타데이터 감사
81
감사
72
신뢰
87
품질
75
보안
88
유지보수
92
설치

OpenAgentSkill 신뢰 점수

72
강력한 후보

OpenAgentSkill 신뢰 점수

Trust Score는 설치 전에 후보 목록에 넣을 만큼 안전한지 Agent가 판단하도록 돕습니다.

GitHub 채택도

통과

100

GitHub 스타 20K

스타/포크 활동

통과

97

스타 20K, 포크 2.2K; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다

최근 유지보수

통과

88

마지막 푸시 후 2개월

라이선스 명확성

통과

86

MIT

README/SKILL.md 완성도

통과

86

메타데이터에 충분한 사용 및 워크플로 맥락이 포함되어 있습니다

의존성/런타임 위험

경고

54

command execution surface, external package install surface

설치 가능 여부

통과

92

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

설치 명령 안전성

통과

92

표준 패키지 또는 런타임 설치 경로

권한 범위

경고

48

shell or command execution, filesystem or document access

저장소 근거

통과

86

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

검토 상태

정보

66

AI 검토 데이터를 사용할 수 있습니다

Agent 검증 결과

정보

54

아직 Agent 결과 데이터가 없습니다

검사

설치 및 채택 검토

8 통과 · 12 검토 필요

설치 경로

92

통과

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

저장소

88

통과

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

라이선스

86

통과

MIT

유지보수

88

통과

마지막 푸시 후 2개월

AI 검토

55

확인

The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.

README/SKILL.md 완성도

86

통과

Usable description available

의존성 위험

54

수정

command execution surface, external package install surface

설치 명령 안전성

92

통과

표준 패키지 또는 런타임 설치 경로

권한 범위

48

수정

shell or command execution, filesystem or document access

스타/포크 활동

97

통과

스타 20K, 포크 2.2K; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다

채택도

88

통과

GitHub 스타 20K

경고

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.
  • The skill relies heavily on sub-agent web search capabilities, which could potentially be misused if the agent environment lacks proper sandboxing, but no explicit dangerous commands or exfiltration paths are present.
  • The SKILL.md does not explicitly mention the MIT license, but the repository license is MIT, so compliance is acceptable.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

방법

이 보고서는 공개 메타데이터, AI 검토 결과, 저장소 최신성, 설치 준비 상태, OpenAgentSkill 이벤트, 품질 점수, 신뢰 검사와 Agent 안전 게이트를 결합합니다. 전체 소스 코드 보안 감사는 아닙니다.

가까운 옵션 비교

다음으로 감사할 관련 스킬