スキル監査レポート

thinking-red-team 監査レポート.

For authorized security review of code, auth, or APIs you control, model the attacker, map the attack surface, and report only findings with a reproducible exploit path and verified mitigation.

実験的 · レビュー要レビュー生成日 2026年10月14日ヒューリスティックなメタデータ監査
78
監査
70
信頼
75
品質
78
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

70
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

合格

86

GitHub スター 1.3K

スター/フォーク活動

情報

77

スター 1.3K、フォーク 160; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 2 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

情報

76

公開メタデータにはより十分な README/SKILL.md の文脈が必要です

依存関係/ランタイムのリスク

情報

72

認証情報または環境変数アクセス

インストール可否

合格

92

npx skills add tjboudreaux/cc-thinking-skills --skill thinking-red-team

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

警告

60

secrets or environment access, filesystem or document access

リポジトリ根拠

合格

86

https://github.com/tjboudreaux/cc-thinking-skills/tree/main/skills/thinking-red-team

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

7 合格 · 11 要レビュー

インストール経路

92

合格

npx skills add tjboudreaux/cc-thinking-skills --skill thinking-red-team

リポジトリ

88

合格

https://github.com/tjboudreaux/cc-thinking-skills/tree/main/skills/thinking-red-team

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 2 か月

AI レビュー

55

確認

The skill correctly restricts use to authorized assessments and explicitly requires stopping without authorization, which mitigates the main security risk.

README/SKILL.md の完全性

84

合格

Usable description available

依存関係リスク

72

確認

認証情報または環境変数アクセス

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

60

確認

secrets or environment access, filesystem or document access

スター/フォーク活動

77

確認

スター 1.3K、フォーク 160; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 1.3K

警告

  • Permission surface may require sandboxing
  • The skill correctly restricts use to authorized assessments and explicitly requires stopping without authorization, which mitigates the main security risk.
  • No explicit handling instructions are provided for accidentally discovered live secrets or sensitive data during testing.
  • Authorization confirmation relies on model judgment; there is no stated requirement for recording or preserving authorization evidence.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, filesystem or document access
  • Permission surface: secrets or environment access, filesystem or document access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル