OpenAgentSkill
GitHub200+

安装前评估

simple 评估报告.

为 Agent 提供机器可读的安装决策：任务匹配、Trust Score、Audit Score、安装安全、权限范围，以及在 Skill 进入工作区前的具体验证计划。

需审查中风险审查 策略
75
评估报告
76
信任
82
审计
70
Agent 安全

人工审查

先查看审计页面，再在沙盒工作流中允许 Agent 安装。

必要关卡

Agent 安装前必须通过的检查

打开 JSON

任务匹配度

70

警告

任务匹配度较弱；选择前请比较替代方案。

  • Evaluate simple before installing it in an agent workflow
  • 生产力
  • Research agents workflows; Claude Code teams; teams that value GitHub adoption signals

安装路径

92

通过

可用安装交接信息。

  • npx skills add NVIDIA/SkillEvaluator --skill simple

安装命令安全性

92

通过

标准软件包或运行时安装路径

  • npx skills add NVIDIA/SkillEvaluator --skill simple

信任评分

76

警告

Good trust signals with a few areas worth checking before rollout.

  • 强候选
  • 552 个 GitHub Stars
  • Apache-2.0

审计评分

82

通过

可安全尝试

  • SKILL.md does not document how to run the provided script or define expected input/output beyond a single example.

Agent 安全门槛

70

警告

审计与安全信号良好，公开元数据中没有高风险权限提示。

  • 先查看审计页面，再在沙盒工作流中允许 Agent 安装。
  • 可安全尝试的审计

许可证清晰度

86

通过

Apache-2.0

  • Apache-2.0

权限范围

100

通过

公开元数据中未发现高风险权限范围

  • Network access: medium

验证计划

Agent 接下来应执行什么

  1. 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
  2. 2在没有生产密钥的隔离工作区或沙盒中安装。
  3. 3运行最小代表性任务，并记录访问的文件、执行的命令、网络访问和输出。
  4. 4当评估状态为“审查”或“失败”时，至少与一个替代 Skill 比较。
  5. 5只有在 Agent 报告验证成功且已接受未解决警告后，才提升到更高环境。

不适用场景

需要改用其他 Skill 的情况

  • 需要厂商支持 SLA 的团队
  • production agents without a repository review
  • SKILL.md does not document how to run the provided script or define expected input/output beyond a single example.
  • SKILL.md does not declare limitations or safe operating boundaries, such as note length, language coverage, or handling of sensitive content.
  • Quality score needs review
  • Production credentials, payments, or irreversible account changes without explicit human review

辅助检查

支撑该决策的信任信号

README/SKILL.md 完整度

警告

70

公开元数据需要更完整的 README/SKILL.md 上下文

近期维护

通过

100

距上次推送 3 天

可用替代方案

通过

82

有可用于比较的替代 Skill。