Évaluation avant installation
html-ppt-graphify-dark-graph Rapport d’évaluation.
Une décision d’installation lisible par machine pour les Agents : adéquation à la tâche, Trust Score, Audit Score, sécurité d’installation, surface de permissions et plan de validation concret avant de toucher l’espace de travail.
do not auto install
Audit score: Risky
Gates requis
Vérifications qu’un Agent doit réussir avant installation
Adéquation à la tâche
70
Task fit is weak; compare alternatives before selecting.
- Evaluate html-ppt-graphify-dark-graph before installing it in an agent workflow
- Design et création
- Design and creative workflows; Claude Code teams; teams that value GitHub adoption signals
Chemin d’installation
92
Install handoff is available.
- npx skills add nexu-io/open-design --skill html-ppt-graphify-dark-graph
Sécurité de la commande d’installation
92
Chemin d’installation standard de package ou runtime
- npx skills add nexu-io/open-design --skill html-ppt-graphify-dark-graph
Score de confiance
83
Good trust signals with a few areas worth checking before rollout.
- Liste solide
- 91K stars GitHub
- Apache-2.0
Score d’audit
87
Risqué
- Permission surface may require sandboxing
Contrôle de sécurité Agent
59
This skill should not be selected by an agent without explicit human security review.
- Do not auto-install. Inspect the source, dependencies, and permission surface first.
- Audit risk exceeds the requested agent policy
Clarté de licence
86
Apache-2.0
- Apache-2.0
Surface de permissions
60
secrets or environment access, filesystem or document access
- Network access: medium
- Filesystem access: medium
- Secrets or environment access: high
Plan de validation
Ce que l’Agent doit faire ensuite
- 1Inspect repository, README/SKILL.md, license, and recent commits before production use.
- 2Install in an isolated workspace or sandbox with no production secrets available.
- 3Run the smallest representative task and record files touched, commands run, network access, and outputs.
- 4Compare the selected skill against at least one alternative when the eval status is review or failed.
- 5Promote only after the agent reports a successful verification result and unresolved warnings are accepted.
Ne pas utiliser quand
Conditions exigeant une autre skill
- Équipes qui nécessitent un SLA soutenu par le fournisseur
- Environnements fortement conformes sans revue interne de sécurité
- No major risk signals from current metadata
- Audit risk risky exceeds max_risk=medium
- Indices de permissions à haut risque : Secrets or environment access
- Permission surface may require sandboxing
Vérifications complémentaires
Signaux de confiance derrière la décision
Complétude README/SKILL.md
Validé86
Les métadonnées incluent suffisamment de contexte d’usage et de workflow
Maintenance récente
Validé88
2 mois depuis le dernier push
Alternatives disponibles
Validé82
Alternative skills are available for comparison.