スキル監査レポート

authenticated-session-acquisition 監査レポート.

Acquire an authenticated session THROUGH MFA/OTP on an in-scope target and emit a reusable session artifact (Playwright storageState + Bearer) so executors can test the post-auth attack surface. Use when the highest-value authenticated classes (BOLA/IDOR/mass-assignment/injection on the real data APIs) are blocked because login is gated by SMS-OTP or TOTP MFA. Distinct from the authentication skill (which ATTACKS auth); this one legitimately authenticates and hands the session to the rest of the engagement.

実験的 · レビュー要レビュー生成日 2026年10月13日ヒューリスティックなメタデータ監査
78
監査
77
信頼
68
品質
81
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

77
有力候補

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

情報

76

GitHub スター 509

スター/フォーク活動

情報

71

スター 509、フォーク 75; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 3 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係/ランタイムのリスク

情報

64

credential or environment access, network or browser surface

インストール可否

合格

92

npx skills add transilienceai/communitytools --skill authenticated-session-acquisition

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

警告

46

secrets or environment access, filesystem or document access

リポジトリ根拠

合格

86

https://github.com/transilienceai/communitytools/tree/main/skills/authenticated-session-acquisition

レビュー状況

合格

88

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

8 合格 · 10 要レビュー

インストール経路

92

合格

npx skills add transilienceai/communitytools --skill authenticated-session-acquisition

リポジトリ

88

合格

https://github.com/transilienceai/communitytools/tree/main/skills/authenticated-session-acquisition

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 3 か月

AI レビュー

88

合格

Approved with no listed issues

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

64

確認

credential or environment access, network or browser surface

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

46

修正

secrets or environment access, filesystem or document access

スター/フォーク活動

71

確認

スター 509、フォーク 75; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 509

Financial decision safety

58

確認

Research-only use: do not treat output as financial advice or execute a position without human approval.

警告

  • Permission surface may require sandboxing
  • Financial research output is not financial advice; require human review before any live investment decision
  • Financial research output is not financial advice; require human review before any live investment decision.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, filesystem or document access
  • Permission surface: secrets or environment access, filesystem or document access

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル