Der Zensus wertete Prüfungen von Socket, Snyk, Gen Agent Trust Hub, ZeroLeaks und Runlayer aus. Skills mit deklarierter Shell-Ausführung stehen für 55,7 Prozent der auswertbaren Installationen. Das beschreibt eine Berechtigung in der Dokumentation, keine Messung des tatsächlichen Verhaltens.
Wo mehrere Prüfer denselben Eintrag bewerteten, gingen ihre Urteile auf 1.233 Listings in entgegengesetzte Richtungen: 12,7 Prozent wurden von einem Anbieter als HIGH oder CRITICAL, von einem anderen als LOW oder SAFE eingestuft. Ein einzelnes grünes Prüfsignal ist damit keine belastbare Freigabe.
Skillselion veröffentlicht den Rohdatensatz mit 79.848 Zeilen unter CC BY 4.0 und bezeichnet sich als unabhängig. Wer hinter dem Projekt steht, bleibt unklar; die Flags sind Scanner-Einstufungen und kein Nachweis eines Schadens.