スキル監査レポート
authz 監査レポート.
Multi-tenant isolation, IDOR and row-level security. Use to find every path where one tenant could read or write another tenant data: "we forgot to filter by org_id", "can users see each other data", "audit these endpoints for cross-tenant leaks", "make an unscoped query impossible". Covers scoped repositories, RLS, default-deny routing and the two-tenant test. For what the UI shows use ux.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
失敗30
GitHub スター 22
スター／フォーク活動
失敗32
スター 22、フォーク 3; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 1 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
情報76
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
依存関係／ランタイムのリスク
情報64
command execution surface, database surface
インストール可否
合格92
npx skills add rainmanjam/poka-yoke --skill authz
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告50
shell or command execution, filesystem or document access
リポジトリ根拠
合格86
https://github.com/rainmanjam/poka-yoke/tree/main/plugins/poka-yoke/skills/authz
レビュー状況
警告46
AI レビュー承認がありません
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add rainmanjam/poka-yoke --skill authz
リポジトリ
88
https://github.com/rainmanjam/poka-yoke/tree/main/plugins/poka-yoke/skills/authz
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 1 か月
AI レビュー
55
Review approval is missing
README/SKILL.md の完全性
84
Usable description available
依存関係リスク
64
command execution surface, database surface
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
50
shell or command execution, filesystem or document access
スター／フォーク活動
32
スター 22、フォーク 3; 現在のメタデータでは Issue 活動を利用できません
採用度
42
GitHub スター 22
警告
- Permission surface may require sandboxing
- Low GitHub adoption signal
- AI レビュー承認がありません
- Quality score needs review
- Permission surface needs review: shell or command execution, filesystem or document access
- GitHub adoption: 22 GitHub stars
- Stars/forks activity: 22 stars, 3 forks; issue activity unavailable in current metadata
- Permission surface: shell or command execution, filesystem or document access
- Review status: AI review approval is missing
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較