هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-635F69FB

7/13/2026, 11:26:13 AM

ad-account-auditor تقييم أمني v5

تقرير شهادة أمان المهارة

سجل التدقيق
نموذج التدقيق: codex تقرير تاريخي
اسم المهارة
ad-account-auditor
الإصدار
v18.0.0
المشرف
aaron-he-zhu
المصدر
github.com/aaron-he-zhu/aaron-marketing-skills/tree/main/ad/activate/ad-account-auditor
التغطية
2 الملفات التي تم فحصها · 348 الأسطر التي تم تحليلها
إصدار السياسة
غير متاح

أعلى مستوى خطورة لنتيجة مؤكدة

منخفض

تتطلب 2 اكتشافات أمنية مؤكدة اهتمامًا.

سياق التثبيت

الأدلة التاريخية

قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

All 38 static findings are false positives based on their surrounding context. The skill contains no prompt injection, exfiltration, unsafe account mutation, or unauthorized persistence intent. Two low-severity concerns remain: unused network permission and missing data-minimization guidance for order or lead identifiers.

موضع التقرير

تقرير تاريخي

افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.

إقرار التدقيق

غير قابل للتصديق

الربط الثابت المطلوب غير مكتمل.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

2 الملفات التي تم فحصها · 348 الأسطر التي تم تحليلها

2 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الالتزام والمسار مرتبطان

  2. العنصر البرمجي

    تم ربط تجزئات المحتوى والشجرة.

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

تمت ملاحظته في 2 مواضع أدلة

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

تمت ملاحظته في 11 مواضع أدلة

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

لم يتم تسجيله بواسطة هذا التدقيق

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

تمت ملاحظته في 17 مواضع أدلة

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

مخاوف أمنية مؤكدة (2)

RISK-001 منخفض
SKILL.md:13
Unnecessary Network Permission
The skill grants WebFetch although the workflow relies on exported data and local immutable references, increasing network capability without a defined use.
The frontmatter explicitly allows WebFetch, while the workflow defines no required remote request and warns against fetching mutable sources.
RISK-002 منخفض
SKILL.md:46
Sensitive Identifier Handling Is Underspecified
The skill requests deduplicated order or lead IDs from commerce, analytics, or CRM exports without requiring hashing, redaction, or field minimization.
The requested evidence explicitly includes order and lead IDs, but the reviewed instructions provide no privacy handling requirements.

إجراءات المعالجة

سجّل هذا التدقيق الإصلاحات المقترحة. تطبيقها مسؤولية المشرف على الصيانة.

  1. FIX-001
    منخفض
    The skill grants WebFetch although its audit workflow uses exported data and local immutable references.
    Remove WebFetch or document required domains, purpose, and explicit user approval for every network request.
  2. FIX-002
    منخفض
    CRM and commerce exports may contain customer or lead identifiers without explicit minimization guidance.
    Require hashed internal identifiers and exclude names, email addresses, phone numbers, and unrelated customer fields.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
تجزئة المحتوى
67058d4494e56773e18244753fc61971f5e872f581775acf68d115f18925605f
تجزئة الشجرة
d4a567c0bf81c95625dcba0fccccd6b07fdbde779ad25b03bfa32f6f8289bcaf
مسار Skill
skills/aaron-he-zhu/ad-account-auditor
تجزئة حمولة التدقيق
1f3a1098be7693e1741ccab1d9e7d653

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

التحقق والتصدير

تقرير JSON CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع المصدر

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: not_attestable