ai-repo-safety@1.0
ПубличныйAI Repo Safety is maintained by letya999 at https://github.com/letya999/ai-repo-safety-skill under MIT. Guardrails for AI-authored repositories: secret scanning, SAST, GitHub read safety, and MCP/skill supply-chain checks. Canary source for Official sync. AI STP publishes this snapshot for discovery. AI STP does not claim upstream authorship or affiliation. A verified maintainer may request an ownership transfer, which AI STP will review.
Потенциальный контекст этого компонента, а не фактический расход модели:
- Опубликовано
- 2026-09-30T00:13:42.272Z
- Упряжка
- claude-code
- Поддерживаемые ОС
- Не указано
- Тип
- skill
- Проекция
- native_files
- Лицензия
- MIT
- Требуются учётные данные
- Нет
- Требуется авторизация
- none
- Теги
- securitycode-review
- Проверки и доказательства
- Ссылки на доказательства не опубликованы
- Дайджест паспорта
- sha256:d1c98da5b542e8d264cbd4164d87f9c81a316ff58a199da46b607e1a9f264cba
- Автор подтверждён
- Да
- Компонент подтверждён
- Нет
Проекции под харнесы
63%10 / 16 проверок пройдено1 проекций харнесов
Проекции под харнесы
claude-code63%Открыть детали проекции
Safety-проверкаНе провереноРекомендация для full-autoНедействительноОбластьglobalПроекцияnative_filesТехническая поддержкаЭкспериментальноРеализацияnativeПримечание о поддержкеoperator-reviewed official upstream projectionСвежесть свидетельства2026-09-30T00:04:09.628ZSafety-проверка- agentic_behaviorПройдено
- artifact_unpackПройдено
- content_hiddenПройдено
- hook_command_argvПройдено
- hook_schema_staticПройдено
- mcp_config_staticПройдено
- network_intentНе пройдено8 finding(s): dangerous_url_scheme, url_pipe_shell
- path_denylistПройдено
- pi_content_packПредупреждение5 finding(s): pi_exfil, pi_ignore_previous
- sast_banditПредупреждение3 finding(s): b101, b404, b603
- sast_eslint_securityНе запускалосьresult not_run
- sast_opengrepПройдено
- sast_shellcheckПредупреждение1 finding(s): sc1007
- sca_npm_auditНе запускалосьresult not_run
- sca_osvНеполноresult degraded
- sca_pip_auditНеполноresult not_applicable
- secrets_gitleaksПредупреждение1 finding(s): private-key
- secrets_heuristicПройдено
- shell_obfuscationПредупреждение1 finding(s): b64_decoded_shell
- skill_static_gateПройдено
Ссылки на свидетельства- digest: sha256:cb5006f44a9c0f982345cf6974a75f38d6ff4c79aeca19d371c16342e191a614
- policy: safety-3
- profile: sha256:c685d34c5386cd16ba27a57a7fd960e788dafa2544cd8f715ad88176c4ede551
- agentic_behavior
Использовать через CLI
ПубличныйЗапустите intent install для этого объекта. CLI спросит harness.
ai-stp task start --intent install --idempotency-key install-component_01M1J0CDZ9SN9EVKTQ18M97Q43-1.0 --jsonПосмотреть эту версию через CLI
ПубличныйКоманда использует стабильный идентификатор и версию объекта.
ai-stp registry version --kind component --id component_01M1J0CDZ9SN9EVKTQ18M97Q43 --version 1.0Сообщить об этой версии
Пожаловаться через CLI или форму ниже.
https://ai-stp.aiguild.space/ru/catalog/components/component_01M1J0CDZ9SN9EVKTQ18M97Q43/versions/1.0#report
Доказательства поддержки
- Уровень поддержки
- beta
- Состояние поддержки
- missing
нет