هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-83C18755

10/29/2026, 10:42:28 AM

socialdatax-media-save-organizer تقييم أمني v4

تقرير شهادة أمان المهارة

سجل التدقيق
إصدار الماسح 3.0.0 نموذج التدقيق: codex أحدث تقرير منشور
اسم المهارة
socialdatax-media-save-organizer
الإصدار
v4
المشرف
devinchen2014
المصدر
github.com/devinchen2014/socialdatax-skills/tree/c14b6adea4ba2b551557115cdfffde4c17375cbf/modelscope-skills/socialdatax-media-save-organizer
التغطية
2 الملفات التي تم فحصها · 148 الأسطر التي تم تحليلها
إصدار السياسة
skillstore-security-audit-policy-v1

ملخص الاكتشاف المؤكد

لا توجد نتائج أمنية مؤكدة

لم يسجل التدقيق المكتمل أي نتائج أمنية مؤكدة. لا يُعد هذا دليلاً على أن المهارة ليس لها آثار جانبية.

سياق التثبيت

تحقق من صفحة المهارة الحالية

تلخص هذه الصفحة أدلة التقرير فقط. توفر صفحة المهارة إرشادات التثبيت المعتمدة.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

Thirty-six alerts are false positives involving Markdown, Chinese text, service links, or documented credential configuration. Two command locations execute an unpinned npm package without an installation prompt, creating supply chain exposure. No evidence found of malicious intent, credential exfiltration, or prompt injection in the reviewed files; external package behavior was not verified.

موضع التقرير

أحدث تقرير منشور

يشير «الأحدث» إلى تسلسل التقرير، وليس إلى حداثة العنصر.

إقرار التدقيق

إقرار نشط

يتوفر إقرار عام لهذا التقرير تحديدًا.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

2 الملفات التي تم فحصها · 148 الأسطر التي تم تحليلها

2 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الالتزام والمسار مرتبطان

  2. العنصر البرمجي

    تم ربط تجزئات المحتوى والشجرة.

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

تمت ملاحظته في 3 مواضع أدلة

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

لم يتم تسجيله بواسطة هذا التدقيق

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

تمت ملاحظته في 6 مواضع أدلة

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

تمت ملاحظته في 27 مواضع أدلة

عناصر مراجعة القدرات (2)
متوسط
SKILL.md:31-59
Ruby/shell backtick execution
```bash
The fenced workflow executes npx -y socialdatax-skills@latest, resolving a mutable package without an installation prompt. Compromised releases could execute with local permissions and credentials.
متوسط
SKILL.md:78
Ruby/shell backtick execution
将以下本地保存子命令接在 `npx -y socialdatax-skills@latest` 后执行;纯本地 `download-media` 不接受 `--source-client`、`--so
This instruction explicitly executes download subcommands through npx -y socialdatax-skills@latest. Unpinned package resolution can run changed third-party code with local user permissions.

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

إجراءات المعالجة

سجّل هذا التدقيق الإصلاحات المقترحة. تطبيقها مسؤولية المشرف على الصيانة.

  1. FIX-001
    متوسط
    SKILL.md executes socialdatax-skills@latest through npx -y, allowing the resolved package and its dependencies to change between runs.
    Use a reviewed, exact package version with locked dependencies and integrity checks. Request approval before first execution and restrict accessible credentials and filesystem permissions.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
83c187554c9c35d24dad651bd293918d38c6aa90
تجزئة المحتوى
624b523250344a6fd2a33a5634142aedffdb903d169bfbcd2ea52a0338356b31
تجزئة الشجرة
d55dceab1815606b92d511d3345401e5a2602b99bc8c1a5ce80f81c7e02205ab
مسار Skill
skills/devinchen2014/socialdatax-media-save-organizer
تجزئة حمولة التدقيق
5dd1f08f3a69b9f9c58ea3d694dc88b8

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

التحقق والتصدير

تقرير JSON إقرار تدقيق موقّع CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع المصدر

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: active