安装前评估
critique 评估报告.
为 Agent 提供机器可读的安装决策：任务匹配、Trust Score、Audit Score、安装安全、权限范围，以及在 Skill 进入工作区前的具体验证计划。
失败高风险阻止 策略
89
评估报告
88
信任
92
审计
76
Agent 安全
do not auto install
Audit score: Risky
必要关卡
Agent 安装前必须通过的检查
任务匹配度
94
任务描述与此 Skill 的元数据匹配。
- Evaluate critique before installing it in an agent workflow
- 安全
- GitHub automation workflows; Claude Code teams; teams that value GitHub adoption signals
安装路径
92
可用安装交接信息。
- npx skills add nexu-io/open-design --skill critique
安装命令安全性
92
标准软件包或运行时安装路径
- npx skills add nexu-io/open-design --skill critique
信任评分
88
Strong OpenAgentSkill Trust Score across adoption, recent maintenance, license clarity, documentation, dependency/runtime risk, install safety, permission surface, and install availability.
- 生产候选
- 90K 个 GitHub Stars
- Apache-2.0
审计评分
92
高风险
- Potential broker, wallet, exchange, or real-money execution surface; sandbox and explicit approval are required
Agent 安全门槛
76
This skill should not be selected by an agent without explicit human security review.
- Do not auto-install. Inspect the source, dependencies, and permission surface first.
- Audit risk exceeds the requested agent policy
许可证清晰度
86
Apache-2.0
- Apache-2.0
权限范围
86
文件系统或文档访问
- Network access: medium
- Filesystem access: medium
验证计划
Agent 接下来应执行什么
- 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
- 2在没有生产密钥的隔离工作区或沙盒中安装。
- 3运行最小代表性任务，并记录访问的文件、执行的命令、网络访问和输出。
- 4当评估状态为“审查”或“失败”时，至少与一个替代 Skill 比较。
- 5只有在 Agent 报告验证成功且已接受未解决警告后，才提升到更高环境。
不适用场景
需要改用其他 Skill 的情况
- 需要厂商支持 SLA 的团队
- 没有内部安全审查的高合规环境
- 当前元数据中未发现重大风险信号
- Audit risk risky exceeds max_risk=medium
- Potential broker, wallet, exchange, or real-money execution surface; sandbox and explicit approval are required
- This skill may touch real-money trading, broker, wallet, or exchange operations; use only in a sandbox with explicit approval.
辅助检查
支撑该决策的信任信号
README/SKILL.md 完整度
通过86
元数据包含足够的用法与工作流上下文
近期维护
通过100
距上次推送 2 天
可用替代方案
通过82
有可用于比较的替代 Skill。