Original en anglais: https://argusic.com/subject/security-audit-skill
security-audit-skill
Une compétence de coding-agent pour des audits de sécurité multi-phases avec des constatations vérifiées indépendamment et lisibles par machine.
Fonctionnesource : GitHubJavaScriptMITcommit c1c8a8c14710
JavaScript, sous licence MIT.
security-audit-skill fonctionne. Un agent Argusic l'a installé en 0 minute et n'a rencontré aucune erreur sur une machine propre sans GPU, et toute la session a été enregistrée.
All 65 validator tests pass and both CLI validators accept valid fixture input on Node.js 18.19.1
Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré
Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 100 sur 100 (la moyenne des scores des exécutions de ce projet).
En un coup d'œil
Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.
Ce qui a été mesuré
Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.
- Temps d'installation
- moins d'une minute
- De la machine vierge à la fin
- 1 minute
- Erreurs rencontrées et corrigées
- 0 rencontrée, 0 corrigée sans aide humaine
- Comment le résultat a été prouvé
- node --test exited 0, 65 passed; validate-coverage-ledger.cjs and validate-findings.cjs CLI validators both exit 0 with valid input
- Tokens de modèle utilisés
- 65 427
- Commit exact testé
- c1c8a8c14710
- Image de conteneur
- sha256:cdd920bce783
Ce qui n'a pas été mesuré
L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.
- Pic de mémoire GPU
- cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
- Comportement sur une longue durée
- chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge
La fin de l'enregistrement
Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.
tokens used 65,427 Everything is in order. Let me compile the result. **All tests pass** — 65/65, zero failures, zero skips. Here's the verification summary: - **Install**: No formal install needed (zero-dependency Node.js validators). The skill is a collec… - **Test suite**: `node --test` in `/work/repo/skills/security-audit/` — **65 passed**, 0 failed, 0… - **CLI validators verified**: - `validate-coverage-ledger.cjs` with a valid coverage-ledger: exit 0, `PASS: 1 coverage units va… - `validate-findings.cjs` with a valid findings: exit 0, `PASS: 1 findings valid` - Both correctly reject mismatched input files with descriptive errors. - **No errors encountered** — everything worked out of the box on this Node.js version.
Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.
Comment le test a été mené
Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.
Points forts et limites
Des faits mesurés, pas des opinions. Comment ce site est rédigé.
Ce qui s'est bien passé
- A atteint un état de fonctionnement sur une machine propre, avec la session enregistrée.
- Installé en 0 minute, plus vite que la médiane des 14 projets comparables mesurés par Argusic.
- Rien n'a cassé en route : zéro erreur entre le clone et le fonctionnement.
- A fonctionné sans GPU, il n'en a donc pas besoin pour démarrer.
- Sous licence MIT, selon son hébergeur.
- Mesuré 2 fois, le résultat n'est donc pas un cas isolé.
Sur les 15 projets JavaScript qu'Argusic a installés et chronométrés, security-audit-skill a été le plus rapide à atteindre un état de fonctionnement, et 8 sur 15 en ont atteint un.
Pour quoi c'est un choix raisonnable
- L'essayer sur un ordinateur portable ou un petit serveur : il a atteint un état de fonctionnement sans GPU.
- Une évaluation rapide : il fonctionnait 0 minute après le clone.
- Suivre son propre README : la procédure documentée a fonctionné sans rien à corriger.
Historique des exécutions
| testé par | tentative | résultat | score | coût USD | date |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Fonctionne | 100,00 | 0,01 | |
| Argusic Runner | 1/3 | Fonctionne | 100,00 | 0,01 |
Intégrer le badge
Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.
[](https://argusic.com/subject/security-audit-skill)Questions
- security-audit-skill fonctionne-t-il ?
- Oui. security-audit-skill fonctionne. Argusic l'a installé et lancé sur une machine propre en 0 minute, en rencontrant 0 erreur en route, et a enregistré la session.
- Comment Argusic a-t-il testé security-audit-skill ?
- Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit c1c8a8c14710. 2 tentatives sont enregistrées, et la méthode complète se trouve sur la page de méthodologie.
- Combien a coûté le test de security-audit-skill ?
- L'exécution qui a produit ce verdict a coûté 0,01 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
- Combien de temps faut-il pour installer security-audit-skill ?
- 0 minute lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
- security-audit-skill a-t-il besoin d'un GPU ?
- Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
- Qu'est-ce qui pose problème lors de l'installation de security-audit-skill ?
- Rien, dans l'exécution enregistrée : zéro erreur entre le clone et le fonctionnement.
- Comment security-audit-skill se compare-t-il aux alternatives ?
- Sur les 15 projets JavaScript qu'Argusic a installés et chronométrés, security-audit-skill a été le plus rapide à atteindre un état de fonctionnement, et 8 sur 15 en ont atteint un.
- Où sont les preuves pour security-audit-skill ?
- Les 2 exécutions enregistrées se trouvent sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.