h1b-sponsor
career-ops-hq/career-ops / plugins/h1b-sponsor
vérifie les parrainages H-1B d'un employeur US , ce qui améliore : évite les candidatures sans perspective de visa
Fiche
- note du juge
- 9/10
- place
- hors pack
- éditeur
- career-ops-hq
- statut
- nouveau
- commit épinglé
- ea3ede6 sur GitHub (nouvel onglet)
- dernier commit du skill
- 31 août 2026
- étoiles du dépôt
- 75 752
- type principal
- Autre
Jugement
Déclenchement et règles très précises (résolution d'entité, tiers, consentement avant installation). Sujet net, mais limité à career-ops. Texte long et répétitif, annexes tronquées.
réserves
- Annexes README.md et skill.md tronquées : la fin du document (section sur le jeton et l'API HTTP) n'a pas pu être vérifiée intégralement.
- Les scripts (check.mjs, install-h1b-index.mjs, token.mjs, lib/*.mjs) ne sont pas fournis : leur comportement réel n'a pas été relu.
- Document très long et répétitif (règles de résolution d'entité répétées plusieurs fois), ce qui pèse sur le contexte à chaque chargement.
- Déclenchement
- 2/2
- Valeur ajoutée
- 2/2
- Précision
- 2/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
5 alertes, par catégorie
Scan statique
- risque élevé
scripts lancés par le SKILL.md
check.mjs, index.mjs, install-h1b-index.mjs, lib/index.mjs, token.mjs
- risque info
scripts embarqués, que le SKILL.md ne lance pas
lib/api.mjs, lib/cache.mjs, lib/clean.mjs, lib/tier.mjs
Réseau
- risque élevé
Si H1B_API_BASE est configuré, le nom de l'employeur visé (donc la recherche d'emploi) part vers un endpoint HTTP tiers choisi par l'utilisateur.
- risque élevé
install-h1b-index.mjs télécharge 8 MiB depuis GitHub ; le skill exige un accord préalable et une vérification sha256, ce qui limite le risque.
Données
- risque moyen
token.mjs crée un identifiant durable au nom de l'utilisateur ; le skill impose un accord explicite, mais l'exécution reste sous la responsabilité de l'agent.
Description d’origine
—
ajouté le 19 oct. 2026 · licence MIT