Informe de auditoría del skill
Sobelow Informe de auditoría.
Security-focused static analysis for the Phoenix Framework
Trust Score de OpenAgentSkill
Trust Score de OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adopción en GitHub
Aprobado86
1.8K estrellas de GitHub
Actividad de stars/forks
Info77
1.8K estrellas y 122 forks; la actividad de issues no está disponible en los metadatos actuales
Mantenimiento reciente
Fallido22
2 años desde el último push
Claridad de licencia
Aprobado86
Apache-2.0
Completitud de README/SKILL.md
Info74
Los metadatos públicos necesitan más contexto de README/SKILL.md
Riesgo de dependencias/runtime
Aprobado90
No hay indicios importantes de riesgo de dependencias en los metadatos públicos
Disponibilidad de instalación
Aprobado92
npx skills add nccgroup/sobelow
Seguridad del comando de instalación
Aprobado92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
Aprobado86
Acceso a archivos o documentos
Evidencia del repositorio
Aprobado86
https://github.com/nccgroup/sobelow
Estado de revisión
Aprobado88
Hay datos de revisión por IA disponibles
Resultados comprobados por Agent
Info54
Aún no hay datos de resultados del Agent
Comprobaciones
Revisión de instalación y adopción
Ruta de instalación
92
npx skills add nccgroup/sobelow
Repositorio
88
https://github.com/nccgroup/sobelow
Licencia
86
Apache-2.0
Mantenimiento
20
2 años desde el último push
Revisión por IA
88
Approved with no listed issues
Completitud de README/SKILL.md
84
Usable description available
Riesgo de dependencias
90
No hay indicios importantes de riesgo de dependencias en los metadatos públicos
Seguridad del comando de instalación
92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
86
Acceso a archivos o documentos
Actividad de stars/forks
77
1.8K estrellas y 122 forks; la actividad de issues no está disponible en los metadatos actuales
Adopción
88
1.8K estrellas de GitHub
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
Advertencias
- Repository appears stale
- Financial research output is not financial advice; require human review before any live investment decision
- Repository looks stale
- Financial research output is not financial advice; require human review before any live investment decision.
- Quality score needs review
- Recent maintenance: 2y since push
Método
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparar opciones cercanas
Skills relacionados para auditar después
Graphify
A tool that converts codebases, SQL schemas, and other files into queryable knowledge graphs for AI coding assistants.
92K Estrellas · Informe de auditoría
Caveman
🪨 why use many token when few token do trick — Claude Code skill that cuts 65% of tokens by talking like caveman
97K Estrellas · Informe de auditoría
ImHex
🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.
54K Estrellas · Informe de auditoría