スキル監査レポート
qa-context-profiler 監査レポート.
QA 上游阶段——为仓库构建事实画像和环境证据。当你需要收集模块的代码上下文、索引已有用例和测试、 检查前后端服务可达性、准备环境快照时触发。只收集事实,不做风险分析、不写用例、不判断质量。 通常在 quality-assurance-agent 的调度下作为第一阶段执行。 不适用:风险分析、用例设计、测试执行、质量判定(由下游阶段负责)。
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
警告48
GitHub スター 32
スター/フォーク活動
警告43
スター 32、フォーク 9; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格100
最終プッシュから 22 日
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係/ランタイムのリスク
失敗38
command execution surface, credential or environment access
インストール可否
合格92
npx skills add mingdui/ming-qa --skill qa-context-profiler
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
失敗18
secrets or environment access, shell or command execution
リポジトリ根拠
合格86
https://github.com/mingdui/ming-qa/tree/main/skills/qa-context-profiler
レビュー状況
警告46
AI レビュー承認がありません
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add mingdui/ming-qa --skill qa-context-profiler
リポジトリ
88
https://github.com/mingdui/ming-qa/tree/main/skills/qa-context-profiler
ライセンス
86
MIT
メンテナンス
100
最終プッシュから 22 日
AI レビュー
55
Review approval is missing
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
38
command execution surface, credential or environment access
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
18
secrets or environment access, shell or command execution
スター/フォーク活動
43
スター 32、フォーク 9; 現在のメタデータでは Issue 活動を利用できません
採用度
42
GitHub スター 32
警告
- Dependency or permission surface needs review
- Permission surface may require sandboxing
- Low GitHub adoption signal
- AI レビュー承認がありません
- Quality score needs review
- Permission surface needs review: secrets or environment access, shell or command execution
- GitHub adoption: 32 GitHub stars
- Stars/forks activity: 32 stars, 9 forks; issue activity unavailable in current metadata
- Dependency/runtime risk: command execution surface, credential or environment access
- Permission surface: secrets or environment access, shell or command execution
- Review status: AI review approval is missing
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較