安装前评估
context-fundamentals 评估报告.
为 Agent 提供机器可读的安装决策:任务匹配、Trust Score、Audit Score、安装安全、权限范围,以及在 Skill 进入工作区前的具体验证计划。
do not auto install
Trust score: Potentially useful, but at least one trust signal needs human inspection.
必要关卡
Agent 安装前必须通过的检查
任务匹配度
94
任务描述与此 Skill 的元数据匹配。
- Evaluate context-fundamentals before installing it in an agent workflow
- 自动化
- RAG and knowledge workflows; Claude Code teams; builders willing to evaluate younger projects
安装路径
92
可用安装交接信息。
- npx skills add shipshitdev/skills --skill context-fundamentals
安装命令安全性
92
标准软件包或运行时安装路径
- npx skills add shipshitdev/skills --skill context-fundamentals
信任评分
59
Potentially useful, but at least one trust signal needs human inspection.
- 人工审查
- 33 个 GitHub Stars
- 未知
审计评分
69
需审查
- 许可证不清晰
Agent 安全门槛
41
Sparse or mixed signals. Useful for discovery, but not for autonomous installation.
- Test manually in an isolated workspace and compare against safer alternatives.
- 高风险权限提示:Secrets or environment access
许可证清晰度
42
未知
- 未知
权限范围
46
secrets or environment access, filesystem or document access
- Network access: medium
- Filesystem access: medium
- Secrets or environment access: high
验证计划
Agent 接下来应执行什么
- 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
- 2在没有生产密钥的隔离工作区或沙盒中安装。
- 3运行最小代表性任务,并记录访问的文件、执行的命令、网络访问和输出。
- 4当评估状态为“审查”或“失败”时,至少与一个替代 Skill 比较。
- 5只有在 Agent 报告验证成功且已接受未解决警告后,才提升到更高环境。
不适用场景
需要改用其他 Skill 的情况
- 需要厂商支持 SLA 的团队
- production agents without a repository review
- Low GitHub adoption signal
- Repository license is listed as 'Unknown' in GitHub, but skill metadata and README explicitly state MIT and reference the upstream MIT license. This is a minor compliance ambiguity that should be resolved by confirming/updating the repository license.
- 暂未有 OpenAgentSkill 使用反馈数据
- 高风险权限提示:Secrets or environment access
辅助检查
支撑该决策的信任信号
README/SKILL.md 完整度
警告70
公开元数据需要更完整的 README/SKILL.md 上下文
近期维护
通过100
距上次推送 2 天
可用替代方案
通过82
有可用于比较的替代 Skill。