تقييم أمني مُحدَّث بالإصدار
معرّف التقرير: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style تقييم أمني v4
تقرير شهادة أمان المهارة
- اسم المهارة
- gpt-series-reasoning-style
- الإصدار
- v1.5.6
- المشرف
- jadeyingwah
- المصدر
- github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
- التغطية
- 21 الملفات التي تم فحصها · 1,653 الأسطر التي تم تحليلها
- إصدار السياسة
- skillstore-security-audit-policy-v1
أعلى مستوى خطورة لنتيجة مؤكدة
مرتفع
يتطلب 1 اكتشاف أمني مؤكد اهتمامًا.
سياق التثبيت
الأدلة التاريخية
قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.
افتح صفحة Skill الحاليةلا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.
موضع التقرير
تقرير تاريخي
افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.
إقرار التدقيق
تم استبدال الإقرار
يوجد إقرار أحدث.
التحقق البشري
لم يتم التحقق منه
لم يتم تسجيل أي تحقق بشري لهذا التقرير.
التغطية
21 الملفات التي تم فحصها · 1,653 الأسطر التي تم تحليلها
1 عنصر معروض للمراجعة
القيود
لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.
سلسلة الأدلة
اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.
المصدر
الالتزام والمسار مرتبطان
العنصر البرمجي
تم ربط تجزئات المحتوى والشجرة.
التدقيق
مكتمل
القدرات المرصودة
تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.
يحتوي على سكربتات
قد ينفذ تعليمات برمجية مضمنة مع المهارة.
لم يتم تسجيله بواسطة هذا التدقيق
الوصول إلى الشبكة
قد يتصل بخدمات خارجية.
تمت ملاحظته في 6 مواضع أدلة
الوصول إلى نظام الملفات
قد يقرأ أو يكتب ملفات محلية.
تمت ملاحظته في 14 مواضع أدلة
متغيرات البيئة
قد يقرأ قيماً من بيئة العملية.
لم يتم تسجيله بواسطة هذا التدقيق
الأوامر الخارجية
قد يستدعي أوامر أو برامج خارج المهارة.
تمت ملاحظته في 10 مواضع أدلة
نتائج المخاطر
يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.
مخاوف أمنية مؤكدة (1)
إجراءات المعالجة
سجّل هذا التدقيق الإصلاحات المقترحة. تطبيقها مسؤولية المشرف على الصيانة.
- FIX-001مرتفعAGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002مرتفعREADME.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003منخفض静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
أدلة الخبراء
هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.
موضوع العنصر البرمجي
- التزام Marketplace
- f81f2227133630e3d863194444a2b91c3ec90b19
- تجزئة المحتوى
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- تجزئة الشجرة
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- مسار Skill
- skills/jadeyingwah/gpt-series-reasoning-style
- تجزئة حمولة التدقيق
- 2129dfd27d14507df8c6b9364937e516
البيانات الوصفية للتحليل
نموذج التدقيق: codex
حالة التحليل: مكتمل
النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.
التحقق والتصدير
يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.
إقرار التدقيق: superseded