هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-3B696AD7

6/29/2026, 6:31:42 PM

pr-description-writer تقييم أمني v6

تقرير شهادة أمان المهارة

سجل التدقيق
نموذج التدقيق: codex تقرير تاريخي
اسم المهارة
pr-description-writer
الإصدار
v6
المشرف
DiversioTeam
المصدر
github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/pr-description-writer/skills/pr-description-writer
التغطية
1 الملفات التي تم فحصها · 618 الأسطر التي تم تحليلها
إصدار السياسة
غير متاح

ملخص الاكتشاف المؤكد

لا توجد نتائج أمنية مؤكدة

لم يسجل التدقيق المكتمل أي نتائج أمنية مؤكدة. لا يُعد هذا دليلاً على أن المهارة ليس لها آثار جانبية.

سياق التثبيت

الأدلة التاريخية

قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

Static analysis reported many command-execution and weak-cryptography patterns, but review shows the file is a Markdown skill with Git and GitHub CLI examples. The external command use is legitimate for PR description generation, but it can read local diffs and update or create GitHub PRs, so publication should include a permission warning. No evidence found of prompt injection, obfuscated payloads, malicious network endpoints, or credential exfiltration.

موضع التقرير

تقرير تاريخي

افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.

إقرار التدقيق

غير قابل للتصديق

الربط الثابت المطلوب غير مكتمل.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

1 الملفات التي تم فحصها · 618 الأسطر التي تم تحليلها

3 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الربط غير متاح

  2. العنصر البرمجي

    الهوية غير مكتملة

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

تمت ملاحظته في 5 مواضع أدلة

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

لم يتم تسجيله بواسطة هذا التدقيق

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

تمت ملاحظته في 5 مواضع أدلة

عناصر مراجعة القدرات (3)
متوسط
SKILL.md:133-181SKILL.md:153-169
Repository and PR Context Collection
The skill instructs the agent to run git and gh commands that inspect branch history, diffs, status, files, commits, and PR metadata. This is necessary for the stated purpose, but it may expose sensitive uncommitted changes to the AI session. Verdict: true positive for external command and repository data access. Confidence: 0.86. Confidence reasoning: the commands are explicit and semantically aligned with PR writing, but no hidden exfiltration endpoint was found.
The commands are explicit and semantically aligned with PR writing, but no hidden exfiltration endpoint was found.
متوسط
SKILL.md:190-216SKILL.md:556-570SKILL.md:613-614
GitHub PR Mutation Commands
The skill documents gh pr edit and gh pr create commands that can modify or create pull requests on GitHub. This is expected behavior for a PR writer, but it should require user confirmation before execution. Verdict: true positive for external command use with remote side effects. Confidence: 0.82. Confidence reasoning: the commands directly mutate GitHub PR state, while the surrounding text frames them as user-requested workflow steps.
The commands directly mutate GitHub PR state, while the surrounding text frames them as user-requested workflow steps.
منخفض
SKILL.md:54-57SKILL.md:70-76SKILL.md:306-319SKILL.md:542
Device File and Reconnaissance Matches Are Benign
The filesystem matches are standard stderr redirects to /dev/null and branch-discovery commands used to select a PR base branch. The system-reconnaissance matches are Mermaid syntax and GitHub CLI examples, not host enumeration. Verdict: false positive with minor operational visibility. Confidence: 0.88. Confidence reasoning: the cited lines show conventional Git workflow commands and documentation examples without privilege escalation or broad filesystem traversal.
The cited lines show conventional Git workflow commands and documentation examples without privilege escalation or broad filesystem traversal.

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
غير متاح
تجزئة المحتوى
غير متاح
تجزئة الشجرة
غير متاح
مسار Skill
غير متاح
تجزئة حمولة التدقيق
غير متاح

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

تم تجاهل الإيجابيات الكاذبة الثابتة (1)
منخفض
SKILL.md:2-6SKILL.md:306-319SKILL.md:597-602
Weak Cryptography Static Matches Are False Positives
The reported weak-cryptography findings occur in prose, headings, Markdown examples, or ordinary PR-writing terms, not cryptographic code. No hashing, encryption, or security-sensitive algorithm implementation was found in the reviewed skill file. Verdict: false positive. Confidence: 0.93. Confidence reasoning: the file is Markdown instructions and the cited context contains documentation text, not executable cryptographic logic.
The file is Markdown instructions and the cited context contains documentation text, not executable cryptographic logic.

التحقق والتصدير

تقرير JSON CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: not_attestable