OpenAgentSkill
GitHub200+

インストール前評価

ton-vulnerability-scanner 評価レポート.

Agent 向けの機械可読なインストール判断です。タスク適合、Trust Score、Audit Score、インストール安全性、権限範囲、ワークスペースに触れる前の具体的な検証プランを含みます。

失敗高リスクブロック ポリシー
70
評価レポート
71
信頼
79
監査
39
Agent セーフティ

do not auto install

Audit score: Risky

必須ゲート

インストール前に Agent が通過すべきチェック

JSON を開く

タスク適合

84

合格

タスク文言はこのスキルのメタデータと一致しています。

  • Evaluate ton-vulnerability-scanner before installing it in an agent workflow
  • セキュリティ
  • Security and compliance workflows; Claude Code teams; teams that value GitHub adoption signals

インストール経路

92

合格

インストールの引き継ぎ情報を利用できます。

  • npx skills add trailofbits/skills --skill ton-vulnerability-scanner

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

  • npx skills add trailofbits/skills --skill ton-vulnerability-scanner

信頼スコア

71

警告

Potentially useful, but at least one trust signal needs human inspection.

  • 手動レビュー
  • GitHub スター 6.8K
  • CC-BY-SA-4.0

監査スコア

79

失敗

高リスク

  • Dependency or permission surface needs review

Agent 安全ゲート

39

失敗

This skill should not be selected by an agent without explicit human security review.

  • Do not auto-install. Inspect the source, dependencies, and permission surface first.
  • Audit risk exceeds the requested agent policy

ライセンスの明確さ

86

合格

CC-BY-SA-4.0

  • CC-BY-SA-4.0

権限範囲

22

失敗

secrets or environment access, shell or command execution

  • Shell or command execution: high
  • Network access: medium
  • Filesystem access: medium

検証プラン

Agent が次に行うこと

  1. 1本番利用前にリポジトリ、README/SKILL.md、ライセンス、最近のコミットを確認してください。
  2. 2本番シークレットがない隔離ワークスペースまたはサンドボックスにインストールしてください。
  3. 3最小の代表タスクを実行し、操作したファイル、実行コマンド、ネットワークアクセス、出力を記録してください。
  4. 4評価状態がレビューまたは失敗の場合、選択したスキルを少なくとも 1 つの代替と比較してください。
  5. 5Agent が検証成功を報告し、未解決の警告が受容された後にのみ昇格してください。

使わない場合

別のスキルが必要な条件

  • ベンダー提供の SLA が必要なチーム
  • production agents without a repository review
  • Inconsistency between the description (mentions integer-as-boolean misuse, fake Jetton contracts, forward TON without gas checks) and the SKILL.md pattern summary (Missing Sender Check, Integer Overflow, Improper Gas Handling). The detailed patterns file includes 'Integer as Boolean' but not 'fake Jetton' or 'forward TON without gas checks' explicitly.
  • Audit risk risky exceeds max_risk=medium
  • 高リスク権限のヒント: Shell or command execution, Secrets or environment access
  • Dependency or permission surface needs review

補助チェック

判断を支える信頼シグナル

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

最近のメンテナンス

合格

88

最終プッシュから 2 か月

代替候補あり

合格

82

比較できる代替スキルがあります。