英語の原文: https://argusic.com/subject/security-audit-skill
security-audit-skill
独立に検証された機械可読な結果を伴う多段階セキュリティ監査のためのコーディングエージェントスキル
動作するソース: GitHubJavaScriptMITコミット c1c8a8c14710
JavaScript、MIT ライセンス.
security-audit-skill は動作します。Argusic のエージェントが GPU のないクリーンなマシンで 0 分でインストールし、エラーに一度も遭遇せず、セッション全体が記録されました。
All 65 validator tests pass and both CLI validators accept valid fixture input on Node.js 18.19.1
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 100 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。
- インストール時間
- 1 分未満
- クリーンなマシンから完了まで
- 1 分
- 遭遇したエラーと修正したエラー
- 0 件に遭遇、0 件を人の手を借りずに修正
- 結果の証明方法
- node --test exited 0, 65 passed; validate-coverage-ledger.cjs and validate-findings.cjs CLI validators both exit 0 with valid input
- 使用したモデルのトークン
- 65,427
- テストした正確なコミット
- c1c8a8c14710
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
tokens used 65,427 Everything is in order. Let me compile the result. **All tests pass** — 65/65, zero failures, zero skips. Here's the verification summary: - **Install**: No formal install needed (zero-dependency Node.js validators). The skill is a collec… - **Test suite**: `node --test` in `/work/repo/skills/security-audit/` — **65 passed**, 0 failed, 0… - **CLI validators verified**: - `validate-coverage-ledger.cjs` with a valid coverage-ledger: exit 0, `PASS: 1 coverage units va… - `validate-findings.cjs` with a valid findings: exit 0, `PASS: 1 findings valid` - Both correctly reject mismatched input files with descriptive errors. - **No errors encountered** — everything worked out of the box on this Node.js version.
セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- クリーンなマシンで実行状態に達し、セッションが記録されました。
- 0 分でインストールでき、Argusic が計測した比較可能な 14 件のプロジェクトの中央値より速い結果です。
- 途中で何も壊れませんでした: クローンから実行までエラーは 0 件です。
- GPU なしで動作したため、起動に GPU は必要ありません。
- ホストの報告によると、ライセンスは MIT です。
- 2 回計測しているため、一度きりの結果ではありません。
Argusic がインストールして時間を計測した JavaScript のプロジェクト 15 件のうち、security-audit-skill は実行状態に達するまでの速さが 1 番目で、15 件中 8 件がそもそも実行状態に達しました。
適している用途
- ノートパソコンや小さなサーバーで試す場合: GPU なしで実行状態に達しました。
- 手早く評価したい場合: クローンから 0 分後には動作していました。
- 自身の README に従う場合: ドキュメントどおりの手順で、修正なしに動作しました。
実行履歴
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/security-audit-skill)質問
- security-audit-skill は動作しますか?
- はい。security-audit-skill は動作します. Argusic はクリーンなマシンで 0 分でインストールして起動し、途中で 0 件のエラーに遭遇し、セッションを記録しました。
- Argusic は security-audit-skill をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット c1c8a8c14710 に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
- security-audit-skill のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.01 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- security-audit-skill のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 0 分でした。これは 1 回の計測された試行であり、平均ではありません。
- security-audit-skill には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- security-audit-skill のインストールでは何がうまくいきませんか?
- 記録された実行では何も起きませんでした: クローンから実行までエラーは 0 件です。
- security-audit-skill は代替のプロジェクトと比べてどうですか?
- Argusic がインストールして時間を計測した JavaScript のプロジェクト 15 件のうち、security-audit-skill は実行状態に達するまでの速さが 1 番目で、15 件中 8 件がそもそも実行状態に達しました。
- security-audit-skill の証拠はどこにありますか?
- 記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。