静态扫描未命中 CRITICAL 或 HIGH 模式。注意：未命中不等于绝对安全。
风险分级与 SV-100 分数是两个独立轴：分数衡量规范与可核验程度，风险色衡量是否命中危险模式，两者不合并、不加权。
| 元数据 Metadata | 15 / 15 | |
| 权限声明 Permissions | 7 / 25 | |
| 供应链 Supply chain | 35 / 35 | |
| 可移植性 Portability | 10 / 10 | |
| 溯源 Provenance | 15 / 15 |
| 判据 | 结果 | 证据位置 | 说明 |
|---|---|---|---|
| 元数据 | |||
| name 合规（小写连字符） | ✓ | skills/ant/SKILL.md ant | name='ant' |
| description ≥40 字符且非占位 | ✓ | skills/ant/SKILL.md Structured, enterprise-focused design system emphasizing clarity, consistency, and efficie | 126 字符 |
| 有 version / license 字段 | ✓ | skills/ant/SKILL.md | version=None license=MIT |
| 权限声明 | |||
| 显式声明 allowed-tools 或等价字段 | ! | skills/ant/SKILL.md | 字段=未声明（该字段在 SKILL.md 规范中为可选，但未声明意味着无法验证其最小权限） |
| 无 Bash(*) 等无约束通配授权 | ! | skills/ant/SKILL.md | |
| 声明权限与声称功能匹配（自动启发式） | ✓ | skills/ant/SKILL.md | 启发式：声明含执行类权限=False，正文/描述含执行类语义=False（非人工判定） |
| 供应链 | |||
| 无 curl|bash / wget|sh 类远程执行 | — | skills/ant/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无读凭证后外发 | — | skills/ant/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无 eval/exec/base64 混淆执行 | — | skills/ant/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| SKILL.md 正文无指令覆盖 | ✓ | skills/ant/SKILL.md | |
| 无写 skill 目录外 / 提权 | — | skills/ant/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无未固定依赖 / 脚本内安装 | — | skills/ant/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 可移植性 | |||
| 符合 SKILL.md 标准结构、可解析 | ✓ | skills/ant/SKILL.md | frontmatter=True name=True description=True |
| 无硬编码绝对路径 | ✓ | skills/ant/SKILL.md | |
| scripts/references 用相对路径引用 | ✓ | skills/ant/SKILL.md | |
| 溯源 | |||
| 可溯源到公开 Git 远程 | ✓ | skills/ant/SKILL.md | 来源=https://github.com/bergside/awesome-design-skills |
| 最近 180 天内有 commit | ✓ | skills/ant/SKILL.md 2026-06-28T10:05:22Z | 仓库 pushed_at=2026-06-28T10:05:22Z |
| 有 LICENSE | ✓ | skills/ant/SKILL.md MIT | GitHub 识别到的许可证：MIT |
| 作者 GitHub 主页可访问 | ✓ | skills/ant/SKILL.md | https://github.com/bergside → True（弱信号，仅证明账户公开存在） |
静态扫描不能替代运行审计。本报告只陈述「命中了什么模式、证据在哪一行」，不对作者动机作判断；未命中也不等于绝对安全。