OpenAgentSkill
GitHub200+

安装前评估

ton-vulnerability-scanner 评估报告.

为 Agent 提供机器可读的安装决策：任务匹配、Trust Score、Audit Score、安装安全、权限范围，以及在 Skill 进入工作区前的具体验证计划。

失败高风险阻止 策略
70
评估报告
71
信任
79
审计
39
Agent 安全

do not auto install

Audit score: Risky

必要关卡

Agent 安装前必须通过的检查

打开 JSON

任务匹配度

84

通过

任务描述与此 Skill 的元数据匹配。

  • Evaluate ton-vulnerability-scanner before installing it in an agent workflow
  • 安全
  • Security and compliance workflows; Claude Code teams; teams that value GitHub adoption signals

安装路径

92

通过

可用安装交接信息。

  • npx skills add trailofbits/skills --skill ton-vulnerability-scanner

安装命令安全性

92

通过

标准软件包或运行时安装路径

  • npx skills add trailofbits/skills --skill ton-vulnerability-scanner

信任评分

71

警告

Potentially useful, but at least one trust signal needs human inspection.

  • 人工审查
  • 6.8K 个 GitHub Stars
  • CC-BY-SA-4.0

审计评分

79

失败

高风险

  • Dependency or permission surface needs review

Agent 安全门槛

39

失败

This skill should not be selected by an agent without explicit human security review.

  • Do not auto-install. Inspect the source, dependencies, and permission surface first.
  • Audit risk exceeds the requested agent policy

许可证清晰度

86

通过

CC-BY-SA-4.0

  • CC-BY-SA-4.0

权限范围

22

失败

secrets or environment access, shell or command execution

  • Shell or command execution: high
  • Network access: medium
  • Filesystem access: medium

验证计划

Agent 接下来应执行什么

  1. 1在生产使用前检查仓库、README/SKILL.md、许可证与最近提交。
  2. 2在没有生产密钥的隔离工作区或沙盒中安装。
  3. 3运行最小代表性任务，并记录访问的文件、执行的命令、网络访问和输出。
  4. 4当评估状态为“审查”或“失败”时，至少与一个替代 Skill 比较。
  5. 5只有在 Agent 报告验证成功且已接受未解决警告后，才提升到更高环境。

不适用场景

需要改用其他 Skill 的情况

  • 需要厂商支持 SLA 的团队
  • production agents without a repository review
  • Inconsistency between the description (mentions integer-as-boolean misuse, fake Jetton contracts, forward TON without gas checks) and the SKILL.md pattern summary (Missing Sender Check, Integer Overflow, Improper Gas Handling). The detailed patterns file includes 'Integer as Boolean' but not 'fake Jetton' or 'forward TON without gas checks' explicitly.
  • Audit risk risky exceeds max_risk=medium
  • 高风险权限提示：Shell or command execution, Secrets or environment access
  • Dependency or permission surface needs review

辅助检查

支撑该决策的信任信号

README/SKILL.md 完整度

通过

86

元数据包含足够的用法与工作流上下文

近期维护

通过

88

距上次推送 2 个月

可用替代方案

通过

82

有可用于比较的替代 Skill。