Evaluación previa a la instalación
kimi-datasource Informe de evaluación.
Una decisión de instalación legible por máquina para Agents: afinidad con la tarea, Trust Score, Audit Score, seguridad de instalación, superficie de permisos y un plan de validación concreto antes de tocar el espacio de trabajo.
do not auto install
Install path: No install command or repository handoff is available.
Controles obligatorios
Comprobaciones que un Agent debe superar antes de instalar
Ajuste de tarea
84
Task wording matches this skill metadata.
- Evaluate kimi-datasource before installing it in an agent workflow
- Investigación
- Research agents workflows; Claude Code teams; builders willing to evaluate younger projects
Ruta de instalación
20
No install command or repository handoff is available.
Seguridad del comando de instalación
92
Ruta estándar de paquete o instalación en tiempo de ejecución
Puntuación de confianza
58
Potentially useful, but at least one trust signal needs human inspection.
- Revisión manual
- 13 estrellas de GitHub
- MIT
Puntuación de auditoría
67
Requiere revisión
- Dependency or permission surface needs review
Control de seguridad de Agent
23
This skill should not be selected by an agent without explicit human security review.
- Do not auto-install. Inspect the source, dependencies, and permission surface first.
- Metadata combines secrets access with shell or command execution
Claridad de licencia
86
MIT
- MIT
Superficie de permisos
18
secrets or environment access, shell or command execution
- Shell or command execution: high
- Network access: medium
- Filesystem access: medium
Plan de validación
Qué debe hacer el Agent después
- 1Inspect repository, README/SKILL.md, license, and recent commits before production use.
- 2Install in an isolated workspace or sandbox with no production secrets available.
- 3Run the smallest representative task and record files touched, commands run, network access, and outputs.
- 4Compare the selected skill against at least one alternative when the eval status is review or failed.
- 5Promote only after the agent reports a successful verification result and unresolved warnings are accepted.
No usar cuando
Condiciones que requieren otra skill
- Equipos que necesitan un SLA con soporte del proveedor
- production agents without a repository review
- Low GitHub adoption signal
- SKILL.md instructs agents to pass a file_path to many APIs, but does not explicitly restrict it to /tmp or warn against writing to sensitive locations. A malicious prompt or untrusted backend response could cause the agent to request file writes outside the intended output directory.
- Indicios de permisos de alto riesgo: Shell or command execution, Secrets or environment access
- Dependency or permission surface needs review
Comprobaciones de apoyo
Señales de confianza detrás de la decisión
Completitud de README/SKILL.md
Advertencia76
Los metadatos públicos necesitan más contexto de README/SKILL.md
Mantenimiento reciente
Aprobado88
2 meses desde el último push
Alternativas disponibles
Aprobado82
Alternative skills are available for comparison.