Rapport d’audit du skill
Mall Swarm Rapport d’audit.
mall-swarm是一套微服务商城系统，采用了 Spring Cloud Alibaba、Spring Boot 3.5、Sa-Token、MyBatis、Elasticsearch、Docker、Kubernetes等核心技术，同时提供了基于Vue的管理后台方便快速搭建系统。mall-swarm在电商业务的基础集成了注册中心、配置中心、监控中心、网关等系统功能。
Trust Score OpenAgentSkill
Trust Score OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adoption GitHub
Validé100
13K stars GitHub
Activité stars/forks
Validé100
13K stars et 5.5K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Maintenance récente
Info76
3 mois depuis le dernier push
Clarté de licence
Validé86
Apache-2.0
Complétude README/SKILL.md
Validé90
Les métadonnées incluent suffisamment de contexte d’usage et de workflow
Risque dépendances/runtime
Avertissement54
credential or environment access, external package install surface
Disponibilité de l’installation
Validé92
npx skills add macrozheng/mall-swarm
Sécurité de la commande d’installation
Validé92
Chemin d’installation standard de package ou runtime
Surface de permissions
Avertissement48
secrets or environment access, filesystem or document access
Preuve du dépôt
Validé86
https://github.com/macrozheng/mall-swarm
État de revue
Validé88
Données de revue IA disponibles
Résultats prouvés par Agent
Info54
Pas encore de données de résultats Agent
Vérifications
Revue d’installation et d’adoption
Chemin d’installation
92
npx skills add macrozheng/mall-swarm
Dépôt
88
https://github.com/macrozheng/mall-swarm
Licence
86
Apache-2.0
Maintenance
76
3 mois depuis le dernier push
Revue IA
88
Approved with no listed issues
Complétude README/SKILL.md
90
Usable description available
Risque de dépendances
54
credential or environment access, external package install surface
Sécurité de la commande d’installation
92
Chemin d’installation standard de package ou runtime
Surface de permissions
48
secrets or environment access, filesystem or document access
Activité stars/forks
100
13K stars et 5.5K forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Adoption
88
13K stars GitHub
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
Avertissements
- Dependency or permission surface needs review
- Permission surface may require sandboxing
- Financial research output is not financial advice; require human review before any live investment decision
- Financial research output is not financial advice; require human review before any live investment decision.
- Permission surface needs review: secrets or environment access, filesystem or document access
- Dependency/runtime risk: credential or environment access, external package install surface
- Permission surface: secrets or environment access, filesystem or document access
Méthode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparer les options proches
Skills associés à auditer ensuite
Dokploy
Open Source Alternative to Vercel, Netlify and Heroku.
36K Stars · Rapport d’audit
Kubernetes
Production-Grade Container Scheduling and Management
123K Stars · Rapport d’audit
Deploy to Vercel
Deploy applications and websites to Vercel, including preview deployments and shareable deployment links.
30K Stars · Rapport d’audit