Original en inglés: https://argusic.com/subject/security-audit-skill
security-audit-skill
Una skill de coding agent para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina.
Funcionafuente: GitHubJavaScriptMITcommit c1c8a8c14710
JavaScript, licencia MIT.
security-audit-skill funciona. Un agent de Argusic lo instaló en 0 minutos y no encontró ningún error en una máquina limpia sin GPU, y toda la sesión quedó grabada.
All 65 validator tests pass and both CLI validators accept valid fixture input on Node.js 18.19.1
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 100 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
- Tiempo de instalación
- menos de un minuto
- De máquina en frío a terminar
- 1 minutos
- Errores encontrados y corregidos
- 0 encontrados, 0 corregidos sin ayuda humana
- Cómo se demostró el resultado
- node --test exited 0, 65 passed; validate-coverage-ledger.cjs and validate-findings.cjs CLI validators both exit 0 with valid input
- Tokens de modelo usados
- 65.427
- Commit exacto probado
- c1c8a8c14710
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
tokens used 65,427 Everything is in order. Let me compile the result. **All tests pass** — 65/65, zero failures, zero skips. Here's the verification summary: - **Install**: No formal install needed (zero-dependency Node.js validators). The skill is a collec… - **Test suite**: `node --test` in `/work/repo/skills/security-audit/` — **65 passed**, 0 failed, 0… - **CLI validators verified**: - `validate-coverage-ledger.cjs` with a valid coverage-ledger: exit 0, `PASS: 1 coverage units va… - `validate-findings.cjs` with a valid findings: exit 0, `PASS: 1 findings valid` - Both correctly reject mismatched input files with descriptive errors. - **No errors encountered** — everything worked out of the box on this Node.js version.
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Se instaló en 0 minutos, más rápido que la mediana de los 14 proyectos comparables que ha medido Argusic.
- Nada se rompió por el camino: cero errores entre el clon y el funcionamiento.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia MIT, según su plataforma de origen.
- Medido 2 veces, así que el resultado no es algo puntual.
De los 15 proyectos de JavaScript que Argusic ha instalado y cronometrado, security-audit-skill fue el 1.º más rápido en llegar a funcionar, y 8 de 15 llegaron a funcionar.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
- Una evaluación rápida: estaba funcionando 0 minutos después del clon.
- Seguir su propio README: el camino documentado funcionó sin nada que arreglar.
Historial de ejecuciones
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/security-audit-skill)Preguntas
- ¿Funciona security-audit-skill?
- Sí. security-audit-skill funciona. Argusic lo instaló y lo inició en una máquina limpia en 0 minutos, con 0 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic security-audit-skill?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit c1c8a8c14710. Hay 2 intentos registrados, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar security-audit-skill?
- La ejecución que produjo este veredicto costó 0,01 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda security-audit-skill en instalarse?
- 0 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita security-audit-skill una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar security-audit-skill?
- Nada, en la ejecución registrada: cero errores entre el clon y el funcionamiento.
- ¿Cómo se compara security-audit-skill con las alternativas?
- De los 15 proyectos de JavaScript que Argusic ha instalado y cronometrado, security-audit-skill fue el 1.º más rápido en llegar a funcionar, y 8 de 15 llegaron a funcionar.
- ¿Dónde está la evidencia de security-audit-skill?
- Las 2 ejecuciones registradas están en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.