スキル監査レポート
Wait For Secrets 監査レポート.
Publish from GitHub Actions using multi-factor authentication
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
情報62
GitHub スター 299
スター／フォーク活動
警告57
スター 299、フォーク 20; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
情報76
最終プッシュから 6 か月
ライセンスの明確さ
合格86
Apache-2.0
README/SKILL.md の完全性
情報74
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
依存関係／ランタイムのリスク
情報72
認証情報または環境変数アクセス
インストール可否
合格92
npx skills add step-security/wait-for-secrets
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告60
secrets or environment access, filesystem or document access
リポジトリ根拠
合格86
https://github.com/step-security/wait-for-secrets
レビュー状況
合格88
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add step-security/wait-for-secrets
リポジトリ
88
https://github.com/step-security/wait-for-secrets
ライセンス
86
Apache-2.0
メンテナンス
76
最終プッシュから 6 か月
AI レビュー
88
Approved with no listed issues
README/SKILL.md の完全性
84
Usable description available
依存関係リスク
72
認証情報または環境変数アクセス
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
60
secrets or environment access, filesystem or document access
スター／フォーク活動
57
スター 299、フォーク 20; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 299
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
警告
- Permission surface may require sandboxing
- Financial research output is not financial advice; require human review before any live investment decision
- Financial research output is not financial advice; require human review before any live investment decision.
- Quality score needs review
- Permission surface needs review: secrets or environment access, filesystem or document access
- Stars/forks activity: 299 stars, 20 forks; issue activity unavailable in current metadata
- Permission surface: secrets or environment access, filesystem or document access
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較