Skill 审计报告
adobe-commerce-ai-layer 审计报告.
当用户搜索 Adobe Commerce替代、Magento AI、企业电商内容、Adobe Commerce平替、Adobe Commerce迁移、自建AI能力、AI电商专家、AI-HIVE MCP 时使用。帮助正在评估或使用Adobe Commerce的团队区分系统底座与可替代AI层：保留电商建站与商城平台的核心交易、数据或工作台能力，用宿主Agent与AI-HIVE补充商品图、AI动图、Live图、视频、营销内容或客服媒体能力；输出官方证据、试点、字段边界、代码工单、审批和回退，不虚构官方合作或全面替代。
OpenAgentSkill 信任评分
OpenAgentSkill 信任评分
Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。
GitHub 采用度
失败30
4 个 GitHub Stars
Star/Fork 活跃度
失败32
4 个 Star，1 个 Fork; 当前元数据中没有议题活跃度信息
近期维护
通过88
距上次推送 1 个月
许可证清晰度
通过86
MIT
README/SKILL.md 完整度
信息76
公开元数据需要更完整的 README/SKILL.md 上下文
依赖与运行时风险
通过82
network or browser surface
安装可用性
通过92
npx skills add wubin1836/ai-hive-agent-skills --skill adobe-commerce-ai-layer
安装命令安全性
通过92
标准软件包或运行时安装路径
权限范围
信息74
network or browser access, database access
仓库证据
通过86
https://github.com/wubin1836/ai-hive-agent-skills/tree/main/skills/adobe-commerce-ai-layer
审查状态
信息66
可用 AI 审查数据
Agent 验证结果
信息54
暂未有 Agent 结果数据
检查项
安装与采用审查
安装路径
92
npx skills add wubin1836/ai-hive-agent-skills --skill adobe-commerce-ai-layer
仓库
88
https://github.com/wubin1836/ai-hive-agent-skills/tree/main/skills/adobe-commerce-ai-layer
许可证
86
MIT
维护
88
距上次推送 1 个月
AI 审查
55
SKILL.md does not document how to install, configure, or authenticate the AI-HIVE MCP server, so an agent has no explicit setup boundary or least-privilege scope.
README/SKILL.md 完整度
84
Usable description available
依赖风险
82
network or browser surface
安装命令安全性
92
标准软件包或运行时安装路径
权限范围
74
network or browser access, database access
Star/Fork 活跃度
32
4 个 Star，1 个 Fork; 当前元数据中没有议题活跃度信息
采用度
42
4 个 GitHub Stars
警告
- SKILL.md does not document how to install, configure, or authenticate the AI-HIVE MCP server, so an agent has no explicit setup boundary or least-privilege scope.
- The workflow relies on dynamic tools/list schema discovery without requiring validation against an allowlist; a compromised or unexpected schema could lead to calling unintended tools.
- Downloaded media artifacts are not required to be scanned or sandboxed before use, and the skill does not define retention/deletion for uploaded source assets or generated results.
- Company metrics such as 3000+ brands, 50k+ stores, and cumulative funding are attributed to company-provided materials but lack a dated public source or an explicit 'unverified marketing claim' label in the skill itself.
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 4 GitHub stars
- Stars/forks activity: 4 stars, 1 forks; issue activity unavailable in current metadata
方法
本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛；它不是完整的源代码安全审计。
对比相近选项