Skill 审计报告

hv-analysis 审计报告.

横纵分析法(Horizontal-Vertical Analysis)深度研究Skill。由数字生命卡兹克提出,融合了索绪尔的历时-共时分析、社会科学的纵向-横截面研究设计、商学院案例研究法与竞争战略分析的核心思想。 当用户想要系统性研究一个产品、公司、概念、技术或人物时使用。核心是双轴分析:纵轴追踪从诞生到当下的完整生命历程(以叙事故事呈现),横轴在当下时间截面上与竞品/同类进行系统性横向对比,最后交叉两条轴产出独到洞察。最终产出一份排版精美的PDF研究报告。 触发词包括但不限于:横纵分析、研究一下、帮我分析、深度研究、做个研究、调研一下、竞品分析、帮我看看这个东西怎么样、这个产品/公司/概念是怎么回事、帮我摸清楚、帮我搞懂、帮我做个deep research。 即使用户只是说"帮我了解一下XX"或"XX是什么来头",只要上下文暗示需要系统性的深度研究(而非简单的概念解释),都应该触发。也适用于用户丢来一个产品名、公司名、技术名词说"帮我研究一下这个"的场景。 不要用于简单的名词解释(用户只是问"XX是什么")、不要用于公众号写作(那个用khazix-writer)、不要用于纯标题摘要生成(用wechat-title)。

实验性 · 审查需审查生成于 2026年10月14日启发式元数据审计
81
审计
72
信任
87
质量
75
安全性
88
维护
92
安装

OpenAgentSkill 信任评分

72
强候选

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

通过

100

20K 个 GitHub Stars

Star/Fork 活跃度

通过

97

20K 个 Star,2.2K 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

88

距上次推送 2 个月

许可证清晰度

通过

86

MIT

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

依赖与运行时风险

警告

54

command execution surface, external package install surface

安装可用性

通过

92

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

警告

48

shell or command execution, filesystem or document access

仓库证据

通过

86

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

审查状态

信息

66

可用 AI 审查数据

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 12 需审查

安装路径

92

通过

npx skills add KKKKhazix/khazix-skills --skill hv-analysis

仓库

88

通过

https://github.com/KKKKhazix/khazix-skills/tree/main/hv-analysis

许可证

86

通过

MIT

维护

88

通过

距上次推送 2 个月

AI 审查

55

检查

The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.

README/SKILL.md 完整度

86

通过

Usable description available

依赖风险

54

修复

command execution surface, external package install surface

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

48

修复

shell or command execution, filesystem or document access

Star/Fork 活跃度

97

通过

20K 个 Star,2.2K 个 Fork; 当前元数据中没有议题活跃度信息

采用度

88

通过

20K 个 GitHub Stars

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • The skill instructs to install Python dependencies with --break-system-packages, which may override system packages and pose a minor system stability risk, but it's a common practice in containerized environments and not inherently destructive.
  • The skill relies heavily on sub-agent web search capabilities, which could potentially be misused if the agent environment lacks proper sandboxing, but no explicit dangerous commands or exfiltration paths are present.
  • The SKILL.md does not explicitly mention the MIT license, but the repository license is MIT, so compliance is acceptable.
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • Dependency/runtime risk: command execution surface, external package install surface
  • Permission surface: shell or command execution, filesystem or document access

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛;它不是完整的源代码安全审计。

对比相近选项

下一步可审计的相关 Skill