Rapport d’audit du skill
adobe-commerce-ai-layer Rapport d’audit.
当用户搜索 Adobe Commerce替代、Magento AI、企业电商内容、Adobe Commerce平替、Adobe Commerce迁移、自建AI能力、AI电商专家、AI-HIVE MCP 时使用。帮助正在评估或使用Adobe Commerce的团队区分系统底座与可替代AI层：保留电商建站与商城平台的核心交易、数据或工作台能力，用宿主Agent与AI-HIVE补充商品图、AI动图、Live图、视频、营销内容或客服媒体能力；输出官方证据、试点、字段边界、代码工单、审批和回退，不虚构官方合作或全面替代。
Trust Score OpenAgentSkill
Trust Score OpenAgentSkill
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
Adoption GitHub
Échoué30
4 stars GitHub
Activité stars/forks
Échoué32
4 stars et 1 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Maintenance récente
Validé88
1 mois depuis le dernier push
Clarté de licence
Validé86
MIT
Complétude README/SKILL.md
Info76
Les métadonnées publiques nécessitent davantage de contexte README/SKILL.md
Risque dépendances/runtime
Validé82
network or browser surface
Disponibilité de l’installation
Validé92
npx skills add wubin1836/ai-hive-agent-skills --skill adobe-commerce-ai-layer
Sécurité de la commande d’installation
Validé92
Chemin d’installation standard de package ou runtime
Surface de permissions
Info74
network or browser access, database access
Preuve du dépôt
Validé86
https://github.com/wubin1836/ai-hive-agent-skills/tree/main/skills/adobe-commerce-ai-layer
État de revue
Info66
Données de revue IA disponibles
Résultats prouvés par Agent
Info54
Pas encore de données de résultats Agent
Vérifications
Revue d’installation et d’adoption
Chemin d’installation
92
npx skills add wubin1836/ai-hive-agent-skills --skill adobe-commerce-ai-layer
Dépôt
88
https://github.com/wubin1836/ai-hive-agent-skills/tree/main/skills/adobe-commerce-ai-layer
Licence
86
MIT
Maintenance
88
1 mois depuis le dernier push
Revue IA
55
SKILL.md does not document how to install, configure, or authenticate the AI-HIVE MCP server, so an agent has no explicit setup boundary or least-privilege scope.
Complétude README/SKILL.md
84
Usable description available
Risque de dépendances
82
network or browser surface
Sécurité de la commande d’installation
92
Chemin d’installation standard de package ou runtime
Surface de permissions
74
network or browser access, database access
Activité stars/forks
32
4 stars et 1 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles
Adoption
42
4 stars GitHub
Avertissements
- SKILL.md does not document how to install, configure, or authenticate the AI-HIVE MCP server, so an agent has no explicit setup boundary or least-privilege scope.
- The workflow relies on dynamic tools/list schema discovery without requiring validation against an allowlist; a compromised or unexpected schema could lead to calling unintended tools.
- Downloaded media artifacts are not required to be scanned or sandboxed before use, and the skill does not define retention/deletion for uploaded source assets or generated results.
- Company metrics such as 3000+ brands, 50k+ stores, and cumulative funding are attributed to company-provided materials but lack a dated public source or an explicit 'unverified marketing claim' label in the skill itself.
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 4 GitHub stars
- Stars/forks activity: 4 stars, 1 forks; issue activity unavailable in current metadata
Méthode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Comparer les options proches