静态扫描未命中 CRITICAL 或 HIGH 模式。注意：未命中不等于绝对安全。
风险分级与 SV-100 分数是两个独立轴：分数衡量规范与可核验程度，风险色衡量是否命中危险模式，两者不合并、不加权。
| 元数据 Metadata | 10 / 15 | |
| 权限声明 Permissions | 7 / 25 | |
| 供应链 Supply chain | 35 / 35 | |
| 可移植性 Portability | 10 / 10 | |
| 溯源 Provenance | 15 / 15 |
| 判据 | 结果 | 证据位置 | 说明 |
|---|---|---|---|
| 元数据 | |||
| name 合规（小写连字符） | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md science-campaign-design | name='science-campaign-design' |
| description ≥40 字符且非占位 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md Use when a research goal is too large for one agent turn and must be split into schedulabl | 370 字符 |
| 有 version / license 字段 | ! | dsh-science/skills/science/science-campaign-design/SKILL.md | version=None license=None |
| 权限声明 | |||
| 显式声明 allowed-tools 或等价字段 | ! | dsh-science/skills/science/science-campaign-design/SKILL.md | 字段=未声明（该字段在 SKILL.md 规范中为可选，但未声明意味着无法验证其最小权限） |
| 无 Bash(*) 等无约束通配授权 | ! | dsh-science/skills/science/science-campaign-design/SKILL.md | |
| 声明权限与声称功能匹配（自动启发式） | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | 启发式：声明含执行类权限=False，正文/描述含执行类语义=True（非人工判定） |
| 供应链 | |||
| 无 curl|bash / wget|sh 类远程执行 | — | dsh-science/skills/science/science-campaign-design/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无读凭证后外发 | — | dsh-science/skills/science/science-campaign-design/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无 eval/exec/base64 混淆执行 | — | dsh-science/skills/science/science-campaign-design/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| SKILL.md 正文无指令覆盖 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | |
| 无写 skill 目录外 / 提权 | — | dsh-science/skills/science/science-campaign-design/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 无未固定依赖 / 脚本内安装 | — | dsh-science/skills/science/science-campaign-design/SKILL.md | 该 skill 未附带脚本文件，本项自动通过（无可扫描代码），不代表已审计 —— 分数不等于安全保证 |
| 可移植性 | |||
| 符合 SKILL.md 标准结构、可解析 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | frontmatter=True name=True description=True |
| 无硬编码绝对路径 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | |
| scripts/references 用相对路径引用 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | |
| 溯源 | |||
| 可溯源到公开 Git 远程 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | 来源=https://github.com/yzlin286-wq/Deepscient |
| 最近 180 天内有 commit | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md 2026-10-25T16:19:47Z | 仓库 pushed_at=2026-10-25T16:19:47Z |
| 有 LICENSE | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md MIT | GitHub 识别到的许可证：MIT |
| 作者 GitHub 主页可访问 | ✓ | dsh-science/skills/science/science-campaign-design/SKILL.md | https://github.com/yzlin286-wq → True（弱信号，仅证明账户公开存在） |
静态扫描不能替代运行审计。本报告只陈述「命中了什么模式、证据在哪一行」，不对作者动机作判断；未命中也不等于绝对安全。