هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-6F8BB140

10/29/2026, 4:56:10 AM

xhs-creator-collaboration-evaluation تقييم أمني v2

تقرير شهادة أمان المهارة

سجل التدقيق
إصدار الماسح 3.0.0 نموذج التدقيق: codex أحدث تقرير منشور
اسم المهارة
xhs-creator-collaboration-evaluation
الإصدار
v2
المشرف
devinchen2014
المصدر
github.com/devinchen2014/socialdatax-skills/tree/54f15b1bb17abfe6c5e700a4ccce616601a75196/modelscope-skills/xhs-creator-collaboration-evaluation
التغطية
2 الملفات التي تم فحصها · 141 الأسطر التي تم تحليلها
إصدار السياسة
skillstore-security-audit-policy-v1

ملخص الاكتشاف المؤكد

لا توجد نتائج أمنية مؤكدة

لم يسجل التدقيق المكتمل أي نتائج أمنية مؤكدة. لا يُعد هذا دليلاً على أن المهارة ليس لها آثار جانبية.

سياق التثبيت

تحقق من صفحة المهارة الحالية

تلخص هذه الصفحة أدلة التقرير فقط. توفر صفحة المهارة إرشادات التثبيت المعتمدة.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

Of 40 static findings, 38 are false positives involving Markdown, Chinese text, official links, credential configuration, or creator identifiers. Two command examples execute an unpinned npm package with automatic installation, creating dependency risk in an environment containing the API key. No evidence found of prompt injection, credential exfiltration, or concealed payloads in the two reviewed files; external package implementation was not reviewed.

موضع التقرير

أحدث تقرير منشور

يشير «الأحدث» إلى تسلسل التقرير، وليس إلى حداثة العنصر.

إقرار التدقيق

إقرار نشط

يتوفر إقرار عام لهذا التقرير تحديدًا.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

2 الملفات التي تم فحصها · 141 الأسطر التي تم تحليلها

2 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الالتزام والمسار مرتبطان

  2. العنصر البرمجي

    تم ربط تجزئات المحتوى والشجرة.

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

تمت ملاحظته في 3 مواضع أدلة

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

لم يتم تسجيله بواسطة هذا التدقيق

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

تمت ملاحظته في 6 مواضع أدلة

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

تمت ملاحظته في 22 مواضع أدلة

عناصر مراجعة القدرات (2)
متوسط
SKILL.md:31-43
Ruby/shell backtick execution
```bash
The fence itself is Markdown, but its commands run npx -y socialdatax-skills@latest. This automatically executes mutable registry code with access to the configured API key.
متوسط
SKILL.md:47-64
Ruby/shell backtick execution
```bash
The documented commands use npx -y socialdatax-skills@latest for additional queries. Automatic execution of an unpinned dependency exposes local credentials if a published version is compromised.

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

إجراءات المعالجة

سجّل هذا التدقيق الإصلاحات المقترحة. تطبيقها مسؤولية المشرف على الصيانة.

  1. FIX-001
    متوسط
    CLI examples automatically execute socialdatax-skills@latest through npx -y.
    Pin a reviewed package version, verify package integrity, and obtain installation approval before execution in an environment containing SOCIALDATAX_API_KEY.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
6f8bb1404b163fc318fe0b88949763bdeaaf43e9
تجزئة المحتوى
94bb5f83071611551c28299e47c2f070004775bae0e43f0975b1a784e3dec237
تجزئة الشجرة
d6504e111c9da612b632bdfd5f0e4d2209de1bf57acc29e7fea1cf9324cfffdb
مسار Skill
skills/devinchen2014/xhs-creator-collaboration-evaluation
تجزئة حمولة التدقيق
e6e8a4d085f591595ec7e2e9a510d758

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

التحقق والتصدير

تقرير JSON إقرار تدقيق موقّع CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع المصدر

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: active