スキル監査レポート
contract-first 監査レポート.
分前端/后端（或多个服务）多端开发的项目，用 CONTRACT.md 指向的唯一机器契约，各端只照它各做各的，防止字段漂移导致集成时白屏。支持单会话多 agent 和多终端各自跑两种模式。只要项目有前后端/多服务、接口字段老对不上、各端联调卡住、某端改了字段忘了通知别人、或前端为渲染一个页面要调一堆接口拼数据，就用这个 skill，哪怕用户没明说"契约"。这套方法论的学名是消费者驱动契约（Consumer-Driven Contracts, CDC）/ 契约测试。中文触发：契约式开发、接口契约、前后端协作、多终端协作、防字段漂移、接口对不上、联调、API 契约、字段命名不一致、集成白屏、唯一真相源、契约测试、CDC。English triggers: contract-first development, consumer-driven contracts, contract testing, API contract, frontend backend collaboration, multi-terminal, prevent field drift, provider verification.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
情報62
GitHub スター 127
スター／フォーク活動
警告51
スター 127、フォーク 3; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格100
最終プッシュから 16 日
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係／ランタイムのリスク
情報64
command execution surface, network or browser surface
インストール可否
合格92
npx skills add qshanx/docs-governance --skill contract-first
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告50
shell or command execution, network or browser access
リポジトリ根拠
合格86
https://github.com/qshanx/docs-governance/tree/main/skills/contract-first
レビュー状況
警告46
AI レビュー承認がありません
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add qshanx/docs-governance --skill contract-first
リポジトリ
88
https://github.com/qshanx/docs-governance/tree/main/skills/contract-first
ライセンス
86
MIT
メンテナンス
100
最終プッシュから 16 日
AI レビュー
55
Review approval is missing
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
64
command execution surface, network or browser surface
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
50
shell or command execution, network or browser access
スター／フォーク活動
51
スター 127、フォーク 3; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 127
警告
- Permission surface may require sandboxing
- AI レビュー承認がありません
- Quality score needs review
- Permission surface needs review: shell or command execution, network or browser access
- Stars/forks activity: 127 stars, 3 forks; issue activity unavailable in current metadata
- Permission surface: shell or command execution, network or browser access
- Review status: AI review approval is missing
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較