SV-100 · Agent Skills 可核验评级

algorithmic-art

anthropics/skills SV-100 · 78/100 未见高危模式 核验日期 · 2026-10-26

本页的 78 分由 19 个可抓取信号逐项算出，每一项都列出判定结果、证据文件与行号， 你可以打开链接自己核对。抓不到的一律记 0，不推测、不插值。

查看源码 → 返回榜单

风险分级 · 未见高危模式

静态扫描未命中 CRITICAL 或 HIGH 模式。注意：未命中不等于绝对安全。

风险分级与 SV-100 分数是两个独立轴：分数衡量规范与可核验程度，风险色衡量是否命中危险模式，两者不合并、不加权。

五维得分

元数据 Metadata15 / 15
权限声明 Permissions7 / 25
供应链 Supply chain35 / 35
可移植性 Portability10 / 10
溯源 Provenance11 / 15

逐项证据（19 项）

判据结果证据位置说明
元数据
name 合规（小写连字符）✓skills/algorithmic-art/SKILL.md
algorithmic-art		name='algorithmic-art'
description ≥40 字符且非占位✓skills/algorithmic-art/SKILL.md
Creating algorithmic art using p5.js with seeded randomness and interactive parameter expl		324 字符
有 version / license 字段✓skills/algorithmic-art/SKILL.mdversion=None license=Complete terms in LICENSE.txt
权限声明
显式声明 allowed-tools 或等价字段!skills/algorithmic-art/SKILL.md字段=未声明（该字段在 SKILL.md 规范中为可选，但未声明意味着无法验证其最小权限）
无 Bash(*) 等无约束通配授权!skills/algorithmic-art/SKILL.md
声明权限与声称功能匹配（自动启发式）✓skills/algorithmic-art/SKILL.md启发式：声明含执行类权限=False，正文/描述含执行类语义=True（非人工判定）
供应链
无 curl|bash / wget|sh 类远程执行✓skills/algorithmic-art/SKILL.md
无读凭证后外发✓skills/algorithmic-art/SKILL.md
无 eval/exec/base64 混淆执行✓skills/algorithmic-art/SKILL.md
SKILL.md 正文无指令覆盖✓skills/algorithmic-art/SKILL.md
无写 skill 目录外 / 提权✓skills/algorithmic-art/SKILL.md
无未固定依赖 / 脚本内安装✓skills/algorithmic-art/SKILL.md脚本内安装 0 处；requirements 未固定=False
可移植性
符合 SKILL.md 标准结构、可解析✓skills/algorithmic-art/SKILL.mdfrontmatter=True name=True description=True
无硬编码绝对路径✓skills/algorithmic-art/SKILL.md
scripts/references 用相对路径引用✓skills/algorithmic-art/SKILL.md
溯源
可溯源到公开 Git 远程✓skills/algorithmic-art/SKILL.md来源=https://github.com/anthropics/skills
最近 180 天内有 commit✓skills/algorithmic-art/SKILL.md
2026-10-09T18:45:52Z		仓库 pushed_at=2026-10-09T18:45:52Z
有 LICENSE!skills/algorithmic-art/SKILL.mdGitHub 识别到的许可证：无
作者 GitHub 主页可访问✓skills/algorithmic-art/SKILL.mdhttps://github.com/anthropics → True（弱信号，仅证明账户公开存在）

静态扫描不能替代运行审计。本报告只陈述「命中了什么模式、证据在哪一行」，不对作者动机作判断；未命中也不等于绝对安全。