Informe de auditoría del skill
pr-babysit Informe de auditoría.
The repeatable loop for watching a pull request until it is merged or closed, pairing webhook subscription with a scheduled self check-in so CI results, new pushes, and merge-conflict transitions are never missed; use when asked to watch, babysit, or autofix a PR, or right after creating one.
Trust Score de OpenAgentSkill
Trust Score de OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adopción en GitHub
Fallido30
23 estrellas de GitHub
Actividad de stars/forks
Fallido32
23 estrellas y 3 forks; la actividad de issues no está disponible en los metadatos actuales
Mantenimiento reciente
Aprobado100
30 días desde el último push
Claridad de licencia
Aprobado86
Apache-2.0
Completitud de README/SKILL.md
Info76
Los metadatos públicos necesitan más contexto de README/SKILL.md
Riesgo de dependencias/runtime
Info64
command execution surface, network or browser surface
Disponibilidad de instalación
Aprobado92
npx skills add VincentChuWaiChow/vanguard-frontier-agentic --skill pr-babysit
Seguridad del comando de instalación
Aprobado92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
Advertencia48
shell or command execution, filesystem or document access
Evidencia del repositorio
Aprobado86
https://github.com/VincentChuWaiChow/vanguard-frontier-agentic/tree/master/.claude/skills/pr-babysit
Estado de revisión
Info66
Hay datos de revisión por IA disponibles
Resultados comprobados por Agent
Info54
Aún no hay datos de resultados del Agent
Comprobaciones
Revisión de instalación y adopción
Ruta de instalación
92
npx skills add VincentChuWaiChow/vanguard-frontier-agentic --skill pr-babysit
Repositorio
88
https://github.com/VincentChuWaiChow/vanguard-frontier-agentic/tree/master/.claude/skills/pr-babysit
Licencia
86
Apache-2.0
Mantenimiento
100
30 días desde el último push
Revisión por IA
55
allowed-tools includes unrestricted Bash without explicit guardrails for destructive or network-changing commands; a malicious CI log or PR comment could potentially influence command construction.
Completitud de README/SKILL.md
84
Usable description available
Riesgo de dependencias
64
command execution surface, network or browser surface
Seguridad del comando de instalación
92
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
48
shell or command execution, filesystem or document access
Actividad de stars/forks
32
23 estrellas y 3 forks; la actividad de issues no está disponible en los metadatos actuales
Adopción
42
23 estrellas de GitHub
Advertencias
- Permission surface may require sandboxing
- allowed-tools includes unrestricted Bash without explicit guardrails for destructive or network-changing commands; a malicious CI log or PR comment could potentially influence command construction.
- SKILL.md references multiple external mechanisms and skill dependencies that are not fully specified: the harness subscribe tool, scheduling primitive, GitHub MCP pull_request_read, agentic-delegation, and definition-of-done.
- allowed-tools does not include the GitHub MCP or subscribe/scheduling tools referenced in the workflow, creating a mismatch between declared tools and required tools.
- Low GitHub adoption signal
- Quality score needs review
- Permission surface needs review: shell or command execution, filesystem or document access
- GitHub adoption: 23 GitHub stars
- Stars/forks activity: 23 stars, 3 forks; issue activity unavailable in current metadata
- Permission surface: shell or command execution, filesystem or document access
Método
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparar opciones cercanas
Skills relacionados para auditar después
UI-TARS Desktop
Run multimodal agents that operate desktop interfaces
37K Estrellas · Informe de auditoría
n8n
Connect agents to hundreds of workflow automations
194K Estrellas · Informe de auditoría
MoneyPrinterTurbo
利用AI大模型,一键生成高清短视频 Generate short videos with one click using AI LLM.
89K Estrellas · Informe de auditoría