Skill-Audit-Bericht
diagram-design Audit-Bericht.
在 LazyMind 中把系统架构、流程、时序、数据模型、时间线、泳道、象限和统计图等复杂信息制作成可下载的 HTML 或独立 SVG，支持显式请求的 reveal、step 和 loop 受控动画，也可安全提取 Mermaid 与 Draw.io 后重新设计。显式提及 diagram-design、画架构图/流程图/关系图/数据图、动态展示/逐步讲解、重绘 Mermaid/Draw.io、Terminal、Sketchy 或导出 SVG 时使用；按类型读取规范与示例，执行安全、可访问性、动画和类型专项校验后发布。第四阶段仍不支持 PNG、自动品牌抓取或持久化配置。
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Warnung48
77 GitHub-Stars
Star-/Fork-Aktivität
Warnung48
77 Stars und 49 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden88
1 Monate seit dem letzten Push
Lizenzklarheit
Bestanden86
MIT
README/SKILL.md-Vollständigkeit
Bestanden86
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Warnung54
command execution surface, credential or environment access
Installationsverfügbarkeit
Bestanden92
npx skills add LazyAGI/LazyMind --skill diagram-design
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Fehlgeschlagen36
secrets or environment access, shell or command execution
Repository-Nachweis
Bestanden86
https://github.com/LazyAGI/LazyMind/tree/main/skills/design/diagram-design
Prüfstatus
Info66
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add LazyAGI/LazyMind --skill diagram-design
Repository
88
https://github.com/LazyAGI/LazyMind/tree/main/skills/design/diagram-design
Lizenz
86
MIT
Wartung
88
1 Monate seit dem letzten Push
KI-Prüfung
55
SKILL.md contains LazyMind-specific runtime workflow instructions such as get_skill, run_script, and save_chat_artifact, which may limit portability to other agent platforms; this appears intentional but should be explicitly framed.
README/SKILL.md-Vollständigkeit
86
Usable description available
Abhängigkeitsrisiko
54
command execution surface, credential or environment access
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
36
secrets or environment access, shell or command execution
Star-/Fork-Aktivität
48
77 Stars und 49 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
68
77 GitHub-Stars
Warnungen
- Dependency or permission surface needs review
- Permission surface may require sandboxing
- SKILL.md contains LazyMind-specific runtime workflow instructions such as get_skill, run_script, and save_chat_artifact, which may limit portability to other agent platforms; this appears intentional but should be explicitly framed.
- The skill permits Google Fonts references with system font fallback. This is safe and non-executing, but it is still a network request in an otherwise offline-capable artifact; the security model should explicitly state that font loading is the only permitted remote resource.
- Quality score needs review
- Permission surface needs review: secrets or environment access, shell or command execution
- GitHub adoption: 77 GitHub stars
- Stars/forks activity: 77 stars, 49 forks; issue activity unavailable in current metadata
- Dependency/runtime risk: command execution surface, credential or environment access
- Permission surface: secrets or environment access, shell or command execution
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.