هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-0433D24F

6/27/2026, 4:24:12 PM

mermaid-flowchart تقييم أمني v4

تقرير شهادة أمان المهارة

سجل التدقيق
نموذج التدقيق: codex تقرير تاريخي
اسم المهارة
mermaid-flowchart
الإصدار
v4
المشرف
46ki75
المصدر
github.com/46ki75/skills/tree/main/public/mermaid-flowchart
التغطية
1 الملفات التي تم فحصها · 1,396 الأسطر التي تم تحليلها
إصدار السياسة
غير متاح

أعلى مستوى خطورة لنتيجة مؤكدة

متوسط

تتطلب 2 اكتشافات أمنية مؤكدة اهتمامًا.

سياق التثبيت

الأدلة التاريخية

قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

The scanner reported many high and medium patterns, but most are false positives caused by Markdown fences, Mermaid arrows, inline backticks, relative documentation links, and URL examples. A real moderate concern remains: the skill documents interactive Mermaid callbacks, external links, and securityLevel: 'loose', which is safe only for trusted diagrams and controlled renderers. No prompt injection, command execution, filesystem access, or data exfiltration evidence was found.

موضع التقرير

تقرير تاريخي

افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.

إقرار التدقيق

غير قابل للتصديق

الربط الثابت المطلوب غير مكتمل.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

1 الملفات التي تم فحصها · 1,396 الأسطر التي تم تحليلها

2 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الربط غير متاح

  2. العنصر البرمجي

    الهوية غير مكتملة

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

تمت ملاحظته في 2 مواضع أدلة

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

تمت ملاحظته في 5 مواضع أدلة

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

لم يتم تسجيله بواسطة هذا التدقيق

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

لم يتم تسجيله بواسطة هذا التدقيق

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

مخاوف أمنية مؤكدة (2)

RISK-001 متوسط
SKILL.md:1027-1030SKILL.md:1043-1048SKILL.md:1097-1105
Interactive Mermaid Callbacks Require Trusted Rendering
The documentation demonstrates JavaScript callbacks, external links, and securityLevel: 'loose'. This is legitimate Mermaid behavior, but it can be unsafe with untrusted diagram text or embedded HTML.
The cited lines explicitly document callbacks and loose Mermaid security settings. The behavior is legitimate, but unsafe when applied to untrusted content.
RISK-002 منخفض
SKILL.md:583SKILL.md:604SKILL.md:1059-1066SKILL.md:1076-1079SKILL.md:1310-1316
External URL Examples May Trigger Network Activity
The skill includes example image, link, jsfiddle, GitHub, and CDN URLs. They are documentation examples, but rendered diagrams may load or open external resources.
The URLs are visible documentation examples, not hidden exfiltration. They still create a real network consideration when rendered or followed.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
غير متاح
تجزئة المحتوى
غير متاح
تجزئة الشجرة
غير متاح
مسار Skill
غير متاح
تجزئة حمولة التدقيق
غير متاح

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

تم تجاهل الإيجابيات الكاذبة الثابتة (3)
منخفض
SKILL.md:11-15SKILL.md:31-38SKILL.md:581-584
Static Shell Execution Findings Are Markdown False Positives
The repeated Ruby and shell backtick findings match Markdown fences and inline Mermaid syntax. No executable Ruby, shell invocation, or command runner was found.
The sampled locations are fenced Markdown examples and inline syntax references. There is no Ruby source file or shell execution context.
منخفض
SKILL.md:557SKILL.md:1297
Path Traversal Findings Are Documentation Links
The '../config/icons.md' strings are relative documentation links, not filesystem reads or writes. No path input or file access API was found.
Both locations are Markdown links to documentation. They do not feed into any filesystem operation.
منخفض
SKILL.md:3-9SKILL.md:209SKILL.md:930-939
Malware Keyword Matches Are Mermaid Examples
High blocker matches appear on ordinary flowchart terms, links, edges, and subgraph examples. No command and control behavior was found.
The referenced content is plain Mermaid documentation and diagram syntax. There are no network beacons, payloads, or obfuscation.

التحقق والتصدير

تقرير JSON CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: not_attestable