Skill-Audit-Bericht
Tern Audit-Bericht.
Tern is a software composition analysis tool and Python library that generates a Software Bill of Materials for container images and Dockerfiles. The SBOM that Tern generates will give you a layer-by-layer view of what's inside your container in a variety of formats including human-readable, JSON, HTML, SPDX and more.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Bestanden86
1.0K GitHub-Stars
Star-/Fork-Aktivität
Info77
1.0K Stars und 188 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Fehlgeschlagen22
2 Jahre seit dem letzten Push
Lizenzklarheit
Bestanden86
BSD-2-Clause
README/SKILL.md-Vollständigkeit
Bestanden90
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Info80
Externe Paketinstallationsfläche
Installationsverfügbarkeit
Bestanden92
npx skills add tern-tools/tern
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden86
Dateisystem- oder Dokumentzugriff
Repository-Nachweis
Bestanden86
https://github.com/tern-tools/tern
Prüfstatus
Bestanden88
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add tern-tools/tern
Repository
88
https://github.com/tern-tools/tern
Lizenz
86
BSD-2-Clause
Wartung
20
2 Jahre seit dem letzten Push
KI-Prüfung
88
Approved with no listed issues
README/SKILL.md-Vollständigkeit
90
Usable description available
Abhängigkeitsrisiko
80
Externe Paketinstallationsfläche
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
86
Dateisystem- oder Dokumentzugriff
Star-/Fork-Aktivität
77
1.0K Stars und 188 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
88
1.0K GitHub-Stars
Financial decision safety
58
Research-only use: do not treat output as financial advice or execute a position without human approval.
Warnungen
- Repository appears stale
- Financial research output is not financial advice; require human review before any live investment decision
- Repository looks stale
- Financial research output is not financial advice; require human review before any live investment decision.
- Quality score needs review
- Recent maintenance: 2y since push
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen