Skill 审计报告

issue-pool 审计报告.

Issue 池全生命周期管理(开发范式 v1 规划段)。核心是一条 issue 驱动的流程:用户随手丢想法,你把糊的 issue 变成能开工的 task——产出的是"问题定义",不是"解决方案实现";载体就是仓库根的 ISSUES.md 一个 markdown 文件,不引入看板或新格式。五个动作:记(原话入池 + 关联检查)、并(合并同源需求)、拆(讨论拆解,引导用户讲出方案背后的真需求)、转(落产出)、pending(聊两轮还糊就记下卡点放回池子,禁止编假 plan 交差)。转的判型标准只有一条"一个版本能不能交付完":能 → 简单 task,一段话 + 3~5 条验收点写在池子条目下;不能 → 复杂 plan,落 docs/plan/ 并按 references/plan-writing.md 七步写框架计划正文(讲"为什么做 / 做到什么程度算完 / 分几步走",不掺字段接口),尾巴必须留糊,交付一批回来再拆下一批。当用户说"记个 issue""新增/汇总 issue""拆 issue / 拆解 #N""过一遍池子""需求池""这个 issue 怎么做""写计划报告""框架计划""项目计划""v1.0 计划""版本路线""阶段方案"时触发。不负责:界面长什么样(用 design-exploration)、PRD/测试用例(用 prd-test-writer)、改一个已经上线跑着的功能(用 req-change-workflow)、写给别的 AI 自主执行的 goal contract(用 goal-setter)、非计划类的 HTML 长文/复盘/教程(用 readable-output)、写代码、开分支、发版打 tag(用 git-push)、定优先级。

实验性 · 审查需审查生成于 2026年10月13日启发式元数据审计
80
审计
77
信任
73
质量
82
安全性
88
维护
92
安装

OpenAgentSkill 信任评分

77
强候选

OpenAgentSkill 信任评分

Trust Score 帮助 Agent 在安装前判断一个 Skill 是否足以进入候选清单。

GitHub 采用度

信息

76

753 个 GitHub Stars

Star/Fork 活跃度

信息

71

753 个 Star,107 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

88

距上次推送 2 个月

许可证清晰度

通过

86

MIT

README/SKILL.md 完整度

信息

76

公开元数据需要更完整的 README/SKILL.md 上下文

依赖与运行时风险

信息

64

credential or environment access, network or browser surface

安装可用性

通过

92

npx skills add yunshu0909/yunshu_skillshub --skill issue-pool

安装命令安全性

通过

92

标准软件包或运行时安装路径

权限范围

警告

60

secrets or environment access, network or browser access

仓库证据

通过

86

https://github.com/yunshu0909/yunshu_skillshub/tree/master/issue-pool

审查状态

通过

88

可用 AI 审查数据

Agent 验证结果

信息

54

暂未有 Agent 结果数据

检查项

安装与采用审查

8 通过 · 7 需审查

安装路径

92

通过

npx skills add yunshu0909/yunshu_skillshub --skill issue-pool

仓库

88

通过

https://github.com/yunshu0909/yunshu_skillshub/tree/master/issue-pool

许可证

86

通过

MIT

维护

88

通过

距上次推送 2 个月

AI 审查

88

通过

Approved with no listed issues

README/SKILL.md 完整度

84

通过

Usable description available

依赖风险

64

检查

credential or environment access, network or browser surface

安装命令安全性

92

通过

标准软件包或运行时安装路径

权限范围

60

检查

secrets or environment access, network or browser access

Star/Fork 活跃度

71

检查

753 个 Star,107 个 Fork; 当前元数据中没有议题活跃度信息

采用度

88

通过

753 个 GitHub Stars

警告

  • Permission surface may require sandboxing
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, network or browser access
  • Permission surface: secrets or environment access, network or browser access

方法

本报告综合公开元数据、AI 审查输出、仓库活跃度、安装就绪度、OpenAgentSkill 事件、质量评分、信任检查和 Agent 安全门槛;它不是完整的源代码安全审计。

对比相近选项

下一步可审计的相关 Skill