Informe de auditoría del skill

pr-babysit Informe de auditoría.

The repeatable loop for watching a pull request until it is merged or closed, pairing webhook subscription with a scheduled self check-in so CI results, new pushes, and merge-conflict transitions are never missed; use when asked to watch, babysit, or autofix a PR, or right after creating one.

Experimental · RevisarRequiere revisiónGenerado 14 oct 2026Auditoría heurística de metadatos
72
Auditoría
61
Confianza
60
Calidad
74
Seguridad
100
Maintain
92
Instalar

Trust Score de OpenAgentSkill

61
Revisión manual

Trust Score de OpenAgentSkill

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

Adopción en GitHub

Fallido

30

23 estrellas de GitHub

Actividad de stars/forks

Fallido

32

23 estrellas y 3 forks; la actividad de issues no está disponible en los metadatos actuales

Mantenimiento reciente

Aprobado

100

30 días desde el último push

Claridad de licencia

Aprobado

86

Apache-2.0

Completitud de README/SKILL.md

Info

76

Los metadatos públicos necesitan más contexto de README/SKILL.md

Riesgo de dependencias/runtime

Info

64

command execution surface, network or browser surface

Disponibilidad de instalación

Aprobado

92

npx skills add VincentChuWaiChow/vanguard-frontier-agentic --skill pr-babysit

Seguridad del comando de instalación

Aprobado

92

Ruta estándar de paquete o instalación en tiempo de ejecución

Superficie de permisos

Advertencia

48

shell or command execution, filesystem or document access

Evidencia del repositorio

Aprobado

86

https://github.com/VincentChuWaiChow/vanguard-frontier-agentic/tree/master/.claude/skills/pr-babysit

Estado de revisión

Info

66

Hay datos de revisión por IA disponibles

Resultados comprobados por Agent

Info

54

Aún no hay datos de resultados del Agent

Comprobaciones

Revisión de instalación y adopción

6 Aprobado · 15 Requiere revisión

Ruta de instalación

92

Aprobado

npx skills add VincentChuWaiChow/vanguard-frontier-agentic --skill pr-babysit

Repositorio

88

Aprobado

https://github.com/VincentChuWaiChow/vanguard-frontier-agentic/tree/master/.claude/skills/pr-babysit

Licencia

86

Aprobado

Apache-2.0

Mantenimiento

100

Aprobado

30 días desde el último push

Revisión por IA

55

Revisar

allowed-tools includes unrestricted Bash without explicit guardrails for destructive or network-changing commands; a malicious CI log or PR comment could potentially influence command construction.

Completitud de README/SKILL.md

84

Aprobado

Usable description available

Riesgo de dependencias

64

Revisar

command execution surface, network or browser surface

Seguridad del comando de instalación

92

Aprobado

Ruta estándar de paquete o instalación en tiempo de ejecución

Superficie de permisos

48

Corregir

shell or command execution, filesystem or document access

Actividad de stars/forks

32

Corregir

23 estrellas y 3 forks; la actividad de issues no está disponible en los metadatos actuales

Adopción

42

Revisar

23 estrellas de GitHub

Advertencias

  • Permission surface may require sandboxing
  • allowed-tools includes unrestricted Bash without explicit guardrails for destructive or network-changing commands; a malicious CI log or PR comment could potentially influence command construction.
  • SKILL.md references multiple external mechanisms and skill dependencies that are not fully specified: the harness subscribe tool, scheduling primitive, GitHub MCP pull_request_read, agentic-delegation, and definition-of-done.
  • allowed-tools does not include the GitHub MCP or subscribe/scheduling tools referenced in the workflow, creating a mismatch between declared tools and required tools.
  • Low GitHub adoption signal
  • Quality score needs review
  • Permission surface needs review: shell or command execution, filesystem or document access
  • GitHub adoption: 23 GitHub stars
  • Stars/forks activity: 23 stars, 3 forks; issue activity unavailable in current metadata
  • Permission surface: shell or command execution, filesystem or document access

Método

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Comparar opciones cercanas

Skills relacionados para auditar después