Scan Report
0 /100
factory-floor
Startup coach for founders using Theory of Constraints, Customer Factory, How Brands Grow, Marketing Strategy Discipline
Factory Floor 是一个完全合法的创业咨询技能,代码清晰透明,无任何恶意行为或阴影功能。
Safe to install
批准使用。这是一个标准的 Claude Code 技能,包含创业决策框架和图表渲染工具。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | READ | ✓ Aligned | SKILL.md:1 - 声明读取 markdown 参考文件 |
| Shell | WRITE | WRITE | ✓ Aligned | bin/install.mjs:32 - npm install 为标准安装行为 |
| Network | NONE | NONE | — | 所有脚本均无网络请求 |
| Skill Invoke | READ | READ | ✓ Aligned | SKILL.md:60-90 - 声明引用其他 markdown 文件 |
4 findings
Medium External URL 外部 URL
https://img.shields.io/npm/v/@swiftner/factory-floor README.md:3 Medium External URL 外部 URL
https://www.npmjs.com/package/@swiftner/factory-floor README.md:3 Medium External URL 外部 URL
https://agentskills.io README.md:7 Medium External URL 外部 URL
https://swiftner.com README.md:141 File Tree
28 files · 230.3 KB · 5339 lines Markdown 21f · 5144L
JavaScript 2f · 137L
JSON 3f · 47L
YAML 1f · 11L
├─
▾
agents
│ ├─
analyzer.md
Markdown
│ ├─
grader.md
Markdown
│ └─
openai.yaml
YAML
├─
▾
assets
│ └─
icon.svg
├─
▾
bin
│ └─
install.mjs
JavaScript
├─
▾
references
│ ├─
coaching-patterns.md
Markdown
│ ├─
estimation.md
Markdown
│ ├─
intake.md
Markdown
│ ├─
jtbd.md
Markdown
│ ├─
misdiagnoses.md
Markdown
│ ├─
pillar-goldratt.md
Markdown
│ ├─
pillar-maurya.md
Markdown
│ ├─
pillar-ritson.md
Markdown
│ ├─
pillar-sharp.md
Markdown
│ ├─
pillar-strategy.md
Markdown
│ ├─
weekly-diagrams.md
Markdown
│ └─
weekly-review.md
Markdown
├─
▾
scripts
│ ├─
package.json
JSON
│ └─
render-diagram.mjs
JavaScript
├─
▾
stages
│ ├─
growth.md
Markdown
│ ├─
pre-revenue.md
Markdown
│ ├─
restart.md
Markdown
│ └─
scaling.md
Markdown
├─
_meta.json
JSON
├─
CLAUDE.md
Markdown
├─
package.json
JSON
├─
README.md
Markdown
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
beautiful-mermaid | ^1.1.3 | npm | No | 可信的 Mermaid 图表渲染库 |
Security Positives
✓ 代码结构清晰,Markdown 文件数量占 75% (21/28),内容纯文本无风险
✓ 所有脚本功能完整声明于 SKILL.md 和 package.json
✓ bin/install.mjs 仅执行标准 npm install,无可疑远程脚本
✓ render-diagram.mjs 仅依赖 beautiful-mermaid 库(可信的图表渲染工具)
✓ 无 base64 编码、eval 调用、敏感路径访问或环境变量遍历
✓ 作者信息完整 (Swiftner),GitHub 仓库可验证