OpenAgentSkill
GitHub200+

安装前评估

retro 评估报告.

为 Agent 提供机器可读的安装决策：任务匹配、Trust Score、Audit Score、安装安全、权限范围，以及在 Skill 进入工作区前的具体验证计划。

需审查中风险审查 策略
81
评估报告
79
信任
88
审计
72
Agent 安全

人工审查

在真实工作区安装前需要人工批准。

必要关卡

Agent 安装前必须通过的检查

打开 JSON

任务匹配度

70

警告

任务匹配度较弱；选择前请比较替代方案。

  • Evaluate retro before installing it in an agent workflow
  • 研究
  • Research agents workflows; Claude Code teams; teams that value GitHub adoption signals

安装路径

92

通过

可用安装交接信息。

  • npx skills add phuryn/pm-skills --skill retro

安装命令安全性

92

通过

标准软件包或运行时安装路径

  • npx skills add phuryn/pm-skills --skill retro

信任评分

79

警告

Good trust signals with a few areas worth checking before rollout.

  • 强候选
  • 26K 个 GitHub Stars
  • MIT

审计评分

88

警告

需审查

  • SKILL.md does not explicitly define safe operating boundaries, such as clarifying that sprint data and user-provided files must be treated as untrusted data and never as instructions.

Agent 安全门槛

72

警告

可用候选，但 Agent 在安装前应展示权限与审计说明。

  • 在真实工作区安装前需要人工批准。
  • SKILL.md does not explicitly define safe operating boundaries, such as clarifying that sprint data and user-provided files must be treated as untrusted data and never as instructions.

许可证清晰度

86

通过

MIT

  • MIT

权限范围

100

通过

公开元数据中未发现高风险权限范围

  • Network access: medium
  • Filesystem access: medium

验证计划

Agent 接下来应执行什么

  1. 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
  2. 2在没有生产密钥的隔离工作区或沙盒中安装。
  3. 3运行最小代表性任务，并记录访问的文件、执行的命令、网络访问和输出。
  4. 4当评估状态为“审查”或“失败”时，至少与一个替代 Skill 比较。
  5. 5只有在 Agent 报告验证成功且已接受未解决警告后，才提升到更高环境。

不适用场景

需要改用其他 Skill 的情况

  • 需要厂商支持 SLA 的团队
  • production agents without a repository review
  • SKILL.md does not explicitly define safe operating boundaries, such as clarifying that sprint data and user-provided files must be treated as untrusted data and never as instructions.
  • The skill implies it can analyze sprint performance and velocity, but it does not state what to do when that data is unavailable or incomplete, which could lead to hallucinated metrics.
  • The action item template includes Owner and Deadline placeholders but does not explicitly warn against inventing owner names or deadlines when not provided by the user.
  • Quality score needs review

辅助检查

支撑该决策的信任信号

README/SKILL.md 完整度

警告

76

公开元数据需要更完整的 README/SKILL.md 上下文

近期维护

通过

100

距上次推送 28 天

可用替代方案

通过

82

有可用于比较的替代 Skill。