Informe de auditoría del skill

deep-research Informe de auditoría.

Deep research on any topic — broad parallel web searches, multi-source validation, confidence tracking, and a cited Markdown report. Use whenever the deliverable is a thorough sourced report rather than a quick answer: 'research <topic>', 'deep dive on X', 'analyze the landscape', 'competitive analysis', 'compare these options', 'who are the players in Z', 'literature review', 'background on Y', 'what papers exist on X', 'product teardown', 'regulatory overview', 'funding landscape', 'what trends are emerging in X', 'patent landscape', 'community health', or any request requiring scanning many sources and producing a cited written analysis. Covers 11 research types: market (TAM/SAM, segments, pricing, trends), domain (industry structure, ecosystem, regulatory overview), technical (architecture, tooling, benchmarks, technology evaluation), competitive (competitor teardown, positioning, win/loss), product (feature analysis, reviews, teardowns, roadmap signals), academic (literature revie

Experimental · RevisarRequiere revisiónGenerado 13 oct 2026Auditoría heurística de metadatos
75
Auditoría
68
Confianza
67
Calidad
77
Seguridad
88
Maintain
92
Instalar

Trust Score de OpenAgentSkill

68
Revisión manual

Trust Score de OpenAgentSkill

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

Adopción en GitHub

Info

62

203 estrellas de GitHub

Actividad de stars/forks

Advertencia

57

203 estrellas y 15 forks; la actividad de issues no está disponible en los metadatos actuales

Mantenimiento reciente

Aprobado

88

1 meses desde el último push

Claridad de licencia

Aprobado

86

MIT

Completitud de README/SKILL.md

Aprobado

86

Los metadatos incluyen suficiente contexto de uso y flujo de trabajo

Riesgo de dependencias/runtime

Info

72

Superficie de ejecución de comandos

Disponibilidad de instalación

Aprobado

92

npx skills add samber/cc-skills --skill deep-research

Seguridad del comando de instalación

Aprobado

92

Ruta estándar de paquete o instalación en tiempo de ejecución

Superficie de permisos

Info

62

shell or command execution, filesystem or document access

Evidencia del repositorio

Aprobado

86

https://github.com/samber/cc-skills/tree/main/skills/deep-research

Estado de revisión

Info

66

Hay datos de revisión por IA disponibles

Resultados comprobados por Agent

Info

54

Aún no hay datos de resultados del Agent

Comprobaciones

Revisión de instalación y adopción

6 Aprobado · 12 Requiere revisión

Ruta de instalación

92

Aprobado

npx skills add samber/cc-skills --skill deep-research

Repositorio

88

Aprobado

https://github.com/samber/cc-skills/tree/main/skills/deep-research

Licencia

86

Aprobado

MIT

Mantenimiento

88

Aprobado

1 meses desde el último push

Revisión por IA

55

Revisar

No explicit guardrail against prompt injection from fetched web content; the skill instructs fetching pages but does not state that page content must be treated as untrusted data, not as instructions.

Completitud de README/SKILL.md

86

Aprobado

Usable description available

Riesgo de dependencias

72

Revisar

Superficie de ejecución de comandos

Seguridad del comando de instalación

92

Aprobado

Ruta estándar de paquete o instalación en tiempo de ejecución

Superficie de permisos

62

Revisar

shell or command execution, filesystem or document access

Actividad de stars/forks

57

Corregir

203 estrellas y 15 forks; la actividad de issues no está disponible en los metadatos actuales

Adopción

68

Info

203 estrellas de GitHub

Financial decision safety

58

Revisar

Research-only use: do not treat output as financial advice or execute a position without human approval.

Advertencias

  • Financial research output is not financial advice; require human review before any live investment decision
  • No explicit guardrail against prompt injection from fetched web content; the skill instructs fetching pages but does not state that page content must be treated as untrusted data, not as instructions.
  • allowed-tools grants unrestricted Bash(curl:*) which could be abused if a malicious page or prompt redirects the agent; consider constraining curl to http(s) URLs and writing output only to temp files.
  • No explicit guidance on handling sensitive data or secrets when running curl, pandoc, or md-to-pdf.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • Quality score needs review
  • Stars/forks activity: 203 stars, 15 forks; issue activity unavailable in current metadata

Método

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Comparar opciones cercanas

Skills relacionados para auditar después