skill-audit
On-chain skill provenance registry. Check, register, audit, and vouch for agent skills on Solana. Use when evaluating skill safety, registering new skills, or looking up provenance before installation.
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
On-chain skill provenance registry. Check, register, audit, and vouch for agent skills on Solana. Use when evaluating skill safety, registering new skills, or looking up provenance before installation.
How to use
Zainstaluj pakiet skill-audit za pomocą npm: npm install @rocketlabs/skill-audit. Będziesz potrzebować dostępu do RPC Solany i opcjonalnie portfela z tokenami IQ, jeśli chcesz przeprowadzać audyty.
Aby sprawdzić bezpieczeństwo umiejętności przed instalacją, użyj komendy /check-skill [nazwa]. Skill Audit przeszuka rejestr na blockchainie i zwróci odznakę zaufania (np. VERIFIED, FLAGGED, MALICIOUS), informacje o autorze, hash zawartości, wersję oraz historię audytów i liczbę głosów społeczności.
Jeśli chcesz zarejestrować własną umiejętność, użyj /register-skill [ścieżka]. Narzędzie wczyta plik skill.md, obliczy SHA-256 hash zawartości i zapiszę rejestrację na blockchainie z pierwszymi 8 znakami hasha.
Aby przesłać własny audyt bezpieczeństwa (wymaga tokenów IQ), użyj /audit-skill [nazwa] [poziom]. Wybierz poziom ważności: S (bezpieczne), L (niskie ryzyko), M (średnie), H (wysokie), C (krytyczne). Możesz również uruchomić ZeroLeaks i zapisać pełny raport na blockchainie.
Poparć umiejętność głosem społeczności możesz komendą /vouch-skill [nazwa] [ocena]. Domyślnie ocena wynosi 5, ale możesz wybrać wartość od 1 do 5, aby wyrazić swoją opinię o jakości skill'u.