Is check-company safe to install?

SaferSkills independently audited check-company (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.

CategoryWeightCategory scoreContribution

Securityprompt, exec, net, exfil, eval

35%

100

35.0 pts

Supply chainhash, typosquat, maintainer, lockfile

20%

100

20.0 pts

Maintenancestaleness, pinning, CI

15%

100

15.0 pts

TransparencySKILL.md, perms, README

15%

100

15.0 pts

Communityinstalls, verify, response

15%

100

15.0 pts

Findings & checks · 0 flagged

Securityscore 100 · 0 findings

✓—All security checks passedNo findings in this category for the latest scan.pass

Supply chainscore 100 · 0 findings

✓—All supply chain checks passedNo findings in this category for the latest scan.pass

Maintenancescore 100 · 0 findings

✓—All maintenance checks passedNo findings in this category for the latest scan.pass

Transparencyscore 100 · 0 findings

✓—All transparency checks passedNo findings in this category for the latest scan.pass

Communityscore 100 · 0 findings

✓—All community checks passedNo findings in this category for the latest scan.pass

The primary manifest — the file an agent reads to learn what this artifact does.

.claude/skills/check-company/SKILL.md · 1 file

.claude/skills/check-company/SKILL.md3.8 KB · Markdown

name: check-company

description: Полная проверка контрагента по ИНН/ОГРН — статус, руководитель, финансы, аффилированность, оценка рисков. Использует 9 инструментов DaData MCP

argument-hint: <ИНН или ОГРН или название компании>

allowed-tools:

- Bash

- Read

/check-company — Проверка контрагента

Полная проверка компании или ИП с оценкой рисков. Комбинирует до 9 инструментов DaData MCP.

Используемые инструменты

Инструмент	Стоимость	Что делает
`suggest_company`	Бесплатно	Поиск по названию
`find_company_by_id`	Бесплатно	Полная информация по ИНН/ОГРН
`find_affiliated`	Бесплатно*	Аффилированные компании
`find_company_by_email`	7 ₽	Поиск по email
`find_brand`	7 ₽	Бренд и логотип
`find_self_employed`	Бесплатно	Статус самозанятого
`suggest_company_by`	Бесплатно	Компании Беларуси
`suggest_company_kz`	Бесплатно	Компании Казахстана
`find_bank`	Бесплатно	Банковские реквизиты

Алгоритм

Получи от пользователя ИНН, ОГРН или название компании
Если дано название — используй suggest_company для поиска, предложи варианты
Используй find_company_by_id для получения полной информации
Используй find_affiliated для поиска аффилированных компаний
Если нужен бренд — find_brand
Если дан email — find_company_by_email
Если это ИП — проверь find_self_employed
Для белорусских компаний — suggest_company_by, для казахстанских — suggest_company_kz
Если нужны банковские реквизиты — find_bank

Анализ рисков

Оцени по факторам:

Статус: действующая / ликвидирована / в процессе ликвидации
Возраст: менее 1 года — повышенный риск
Руководитель: есть ли данные, не массовый ли
Адрес: заполнен ли, не массовый ли
Финансы: выручка, сотрудники
ОКВЭД: основной вид деятельности
Аффилированность: связанные компании и их статус

Формат ответа

## Отчёт по контрагенту

**Компания**: [название]
**ИНН**: [инн] | **ОГРН**: [огрн]
**Статус**: [действующая/ликвидирована]
**Дата регистрации**: [дата] ([возраст])
**Руководитель**: [ФИО, должность]
**Юр. адрес**: [адрес]
**Основной ОКВЭД**: [код — описание]
**Сотрудники**: [кол-во]

### Оценка риска: [НИЗКИЙ / СРЕДНИЙ / ВЫСОКИЙ]

**Факторы**:
- [список факторов]

### Аффилированные компании
- [список если есть]

Примеры

/check-company 7707083893
/check-company Сбербанк
/check-company 1027700132195

check-company— agent skill

Is check-company safe to install?

/check-company — Проверка контрагента

Используемые инструменты

Алгоритм

Анализ рисков

Формат ответа

Примеры

Audit the pieces. Scan the whole. Decide.