스킬 감사 보고서
contract-first 감사 보고서.
分前端/后端(或多个服务)多端开发的项目,用 CONTRACT.md 指向的唯一机器契约,各端只照它各做各的,防止字段漂移导致集成时白屏。支持单会话多 agent 和多终端各自跑两种模式。只要项目有前后端/多服务、接口字段老对不上、各端联调卡住、某端改了字段忘了通知别人、或前端为渲染一个页面要调一堆接口拼数据,就用这个 skill,哪怕用户没明说"契约"。这套方法论的学名是消费者驱动契约(Consumer-Driven Contracts, CDC)/ 契约测试。中文触发:契约式开发、接口契约、前后端协作、多终端协作、防字段漂移、接口对不上、联调、API 契约、字段命名不一致、集成白屏、唯一真相源、契约测试、CDC。English triggers: contract-first development, consumer-driven contracts, contract testing, API contract, frontend backend collaboration, multi-terminal, prevent field drift, provider verification.
OpenAgentSkill 신뢰 점수
OpenAgentSkill 신뢰 점수
Trust Score는 설치 전에 후보 목록에 넣을 만큼 안전한지 Agent가 판단하도록 돕습니다.
GitHub 채택도
정보62
GitHub 스타 127
스타/포크 활동
경고51
스타 127, 포크 3; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다
최근 유지보수
통과100
마지막 푸시 후 16일
라이선스 명확성
통과86
MIT
README/SKILL.md 완성도
통과86
메타데이터에 충분한 사용 및 워크플로 맥락이 포함되어 있습니다
의존성/런타임 위험
정보64
command execution surface, network or browser surface
설치 가능 여부
통과92
npx skills add qshanx/docs-governance --skill contract-first
설치 명령 안전성
통과92
표준 패키지 또는 런타임 설치 경로
권한 범위
경고50
shell or command execution, network or browser access
저장소 근거
통과86
https://github.com/qshanx/docs-governance/tree/main/skills/contract-first
검토 상태
경고46
AI 검토 승인이 없습니다
Agent 검증 결과
정보54
아직 Agent 결과 데이터가 없습니다
검사
설치 및 채택 검토
설치 경로
92
npx skills add qshanx/docs-governance --skill contract-first
저장소
88
https://github.com/qshanx/docs-governance/tree/main/skills/contract-first
라이선스
86
MIT
유지보수
100
마지막 푸시 후 16일
AI 검토
55
Review approval is missing
README/SKILL.md 완성도
86
Usable description available
의존성 위험
64
command execution surface, network or browser surface
설치 명령 안전성
92
표준 패키지 또는 런타임 설치 경로
권한 범위
50
shell or command execution, network or browser access
스타/포크 활동
51
스타 127, 포크 3; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다
채택도
68
GitHub 스타 127
경고
- Permission surface may require sandboxing
- AI 검토 승인이 없습니다
- Quality score needs review
- Permission surface needs review: shell or command execution, network or browser access
- Stars/forks activity: 127 stars, 3 forks; issue activity unavailable in current metadata
- Permission surface: shell or command execution, network or browser access
- Review status: AI review approval is missing
방법
이 보고서는 공개 메타데이터, AI 검토 결과, 저장소 최신성, 설치 준비 상태, OpenAgentSkill 이벤트, 품질 점수, 신뢰 검사와 Agent 안전 게이트를 결합합니다. 전체 소스 코드 보안 감사는 아닙니다.
가까운 옵션 비교