スキル監査レポート
curl-search 監査レポート.
Web search using curl + multiple search engines (Baidu, Google, Bing, DuckDuckGo). Activates when user asks to search, look up, or query something online. Includes security enhancements: input sanitization, command injection protection, and URL encoding.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
情報62
GitHub スター 300
スター/フォーク活動
警告57
スター 300、フォーク 17; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 2 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係/ランタイムのリスク
情報64
command execution surface, network or browser surface
インストール可否
合格92
npx skills add MemTensor/skills-vote --skill curl-search
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
情報62
shell or command execution, network or browser access
リポジトリ根拠
合格86
https://github.com/MemTensor/skills-vote/tree/main/examples/recommend_skills/curlsearch
レビュー状況
情報66
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add MemTensor/skills-vote --skill curl-search
リポジトリ
88
https://github.com/MemTensor/skills-vote/tree/main/examples/recommend_skills/curlsearch
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 2 か月
AI レビュー
55
The script uses python3 -c with string interpolation, which could be a command injection risk if input sanitization is ever bypassed or fails.
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
64
command execution surface, network or browser surface
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
62
shell or command execution, network or browser access
スター/フォーク活動
57
スター 300、フォーク 17; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 300
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
警告
- Financial research output is not financial advice; require human review before any live investment decision
- The script uses python3 -c with string interpolation, which could be a command injection risk if input sanitization is ever bypassed or fails.
- The sed command with \x{4e00}-\x{9fff} is a GNU extension and may not work on BSD/macOS, potentially breaking the skill on darwin systems.
- The script does not handle curl errors or network failures gracefully, which could lead to confusing output or hangs.
- Financial research output is not financial advice; require human review before any live investment decision.
- Quality score needs review
- Stars/forks activity: 300 stars, 17 forks; issue activity unavailable in current metadata
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較
次に監査する関連スキル
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16K スター · 監査レポート
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
33K スター · 監査レポート
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29K スター · 監査レポート