Rapport d’audit du skill
hackthebox Rapport d’audit.
HackTheBox platform operations and automations to solve challenges, machines and capture the flags hacking competitions
Trust Score OpenAgentSkill
Trust Score OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adoption GitHub
Info76
509 stars GitHub
Activité stars/forks
Info71
509 stars et 75 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Maintenance récente
Validé88
3 mois depuis le dernier push
Clarté de licence
Validé86
MIT
Complétude README/SKILL.md
Validé86
Les métadonnées incluent suffisamment de contexte d’usage et de workflow
Risque dépendances/runtime
Info64
credential or environment access, network or browser surface
Disponibilité de l’installation
Validé92
npx skills add transilienceai/communitytools --skill hackthebox
Sécurité de la commande d’installation
Validé92
Chemin d’installation standard de package ou runtime
Surface de permissions
Échoué34
secrets or environment access, filesystem or document access
Preuve du dépôt
Validé86
https://github.com/transilienceai/communitytools/tree/main/skills/hackthebox
État de revue
Info66
Données de revue IA disponibles
Résultats prouvés par Agent
Info54
Pas encore de données de résultats Agent
Vérifications
Revue d’installation et d’adoption
Chemin d’installation
92
npx skills add transilienceai/communitytools --skill hackthebox
Dépôt
88
https://github.com/transilienceai/communitytools/tree/main/skills/hackthebox
Licence
86
MIT
Maintenance
88
3 mois depuis le dernier push
Revue IA
55
SKILL.md is not self-contained; it references external files (workflow.md, spawning-recipes.md, etc.) that are not included in the excerpt, making it incomplete for standalone use.
Complétude README/SKILL.md
86
Usable description available
Risque de dépendances
64
credential or environment access, network or browser surface
Sécurité de la commande d’installation
92
Chemin d’installation standard de package ou runtime
Surface de permissions
34
secrets or environment access, filesystem or document access
Activité stars/forks
71
509 stars et 75 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Adoption
88
509 stars GitHub
Avertissements
- Permission surface may require sandboxing
- SKILL.md is not self-contained; it references external files (workflow.md, spawning-recipes.md, etc.) that are not included in the excerpt, making it incomplete for standalone use.
- Some workflow steps are vague (e.g., 'If necessary, start the machines', 'Max N concurrent agents' without defining N).
- The skill instructs using anti-bot bypass techniques (Cloudflare/Turnstile evasion) which may violate platform ToS, though it appears intended for legitimate access.
- Quality score needs review
- Permission surface needs review: secrets or environment access, filesystem or document access
- Permission surface: secrets or environment access, filesystem or document access
Méthode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparer les options proches