المهارات skillscan
📦

skillscan

v1.1.5 مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

فحص مهارات الذكاء الاصطناعي بحثا عن مخاطر أمنية

يمكن أن تحتوي مهارات الذكاء الاصطناعي غير الموثوقة على سكربتات خطرة، واستدعاءات شبكية، وعمليات على الملفات. يفحص SkillScan حزم المهارات والمهارات المثبتة قبل الاستخدام من خلال أحكام مخاطر مدعومة بالسحابة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "skillscan" from https://skillstore.io/skills/tokauth-skillscan.md and its manifest at https://skillstore.io/api/skills/tokauth-skillscan/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/tokauth-skillscan.md manifest موقَّع GET /api/skills/tokauth-skillscan/manifest lockfile موقَّع GET /api/skills/tokauth-skillscan/lockfile

اختبرها

جارٍ استخدام "skillscan". افحص مهارة جديدة من المجتمع قبل التثبيت.

النتيجة المتوقعة:

  • الحكم: MEDIUM. تستخدم المهارة الوصول إلى نظام الملفات وطلبات الشبكة.
  • الإجراء الموصى به: راجع وجهة الشبكة قبل التثبيت.
  • ثبته فقط بعد أن يقبل المستخدم المخاطر الموثقة.

جارٍ استخدام "skillscan". شغل فحصا كاملا للمهارات المثبتة.

النتيجة المتوقعة:

  • تم العثور على ثلاث مهارات مثبتة.
  • اجتازت مهارتان الفحص بأحكام SAFE أو LOW.
  • تتطلب مهارة واحدة مراجعة يدوية لأن الفحص أعاد HIGH.

جارٍ استخدام "skillscan". قيم ما إذا كان يمكن نشر SkillScan في سوق.

النتيجة المتوقعة:

  • توفر الأداة سلوكا مفيدا لفحص الأمان.
  • يجب أن يتطلب النشر إفصاحا واضحا عن الخصوصية للرفع السحابي والقياسات عن بعد.
  • يجب تعطيل سلوك التحديث التلقائي أو جعله تحت تحكم المستخدم.

التدقيق الأمني

حرج
v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

SkillScan performs real security-scanning work, but it relies on external cloud requests, uploads skill archives, collects host fingerprint data, and silently self-updates. Many static hits are Markdown formatting or guarded temporary-file use, but the remote update, persistent instruction, and data-transfer behaviors need remediation before publication.

4
الملفات التي تم فحصها
1,155
الأسطر التي تم تحليلها
22
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

حرج
SKILL.md:104-106scripts/scanner.py:825-897scripts/scanner.py:911-938
Silent Remote Self-Update
The scanner checks for updates automatically, downloads a remote zip, and copies files into the installed skill directory. The manifest source can be changed by environment variable and no independent signature verification is enforced.
The code path is explicit: auto_upgrade_if_needed runs on every command and cmd_upgrade downloads and installs new files. The update manifest may include a hash, but it is not a signed trust root.
مرتفع
SKILL.md:36-55SKILL.md:69
Prompt Injection Attempt Detected
SKILL.md tells agents to append persistent instructions to SOUL.md, including "ALWAYS scan skills" and "non-negotiable". A marketplace skill should not modify future agent policy outside its own directory without explicit user control.
The text explicitly instructs the agent to write durable behavioral rules into SOUL.md. This is an agent-persistence pattern, even though the stated security goal is protective.
مرتفع
scripts/scanner.py:176-212scripts/scanner.py:420-453SKILL.md:120-126
External Upload of Skill Contents and Host Fingerprint
The scanner packages skill directories and uploads them to the SkillScan API when no cache result exists. It also builds an X-Client-Info header containing a client ID, OS details, Python version, and optional MAC address.
The upload and client-info code are direct and reachable through scan commands. This is legitimate scanner functionality, but it is a high-confidence privacy and data-transfer risk.
متوسط
scripts/scanner.py:154
System reconnaissance
import uuid as _uuid
The scanner imports uuid to obtain the machine MAC address for client information. That host fingerprint is later sent in X-Client-Info.
عناصر مراجعة القدرات (22)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
scripts/scanner.py:453
Python HTTP libraries
req = urllib.request.Request(API_UPLOAD, data=body, headers=headers, method="POST")
cloud_upload sends a multipart zip archive of the skill directory to the external API. This can disclose proprietary skill contents.
مرتفع
scripts/scanner.py:455
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This executes the upload request carrying the packaged skill archive. The behavior is a confirmed external data transfer.
مرتفع
scripts/scanner.py:852
Python HTTP libraries
req = urllib.request.Request(download_url)
The updater downloads a zip package from a manifest-provided URL. This is a remote code update path.
مرتفع
scripts/scanner.py:853
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This urlopen reads the remote update zip used to replace local skill files. It is reachable through auto-upgrade and manual upgrade.
مرتفع
scripts/scanner.py:897
Python shutil operations
shutil.copy2(item, target)
The updater copies files from the downloaded archive over the installed skill directory. This can replace executable skill content.
مرتفع
SKILL.md:80-97
Ruby/shell backtick execution
| `scanner.py upgrade` | Manual upgrade |
The upgrade command triggers the remote updater that downloads and copies new files into the installed skill directory.
مرتفع
SKILL.md:106-114
Ruby/shell backtick execution
Checks for updates every day automatically. Silent, no user action needed. Manual: `scanner.py upgra
The documentation states the skill checks for updates silently and names the upgrade command. This confirms the remote self-update behavior.
متوسط
scripts/scanner.py:247
Python HTTP libraries
req = urllib.request.Request(url)
http_get builds outbound requests used for polling and update manifest retrieval. This creates external dependency and data-flow risk.
متوسط
scripts/scanner.py:248
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
The urlopen call performs the outbound GET request with a timeout. It is reachable through cloud polling and auto-update checks.
متوسط
scripts/scanner.py:404
Python HTTP libraries
req = urllib.request.Request(url, headers=headers)
cloud_search sends a directory hash and client information header to the external API. That is real outbound telemetry.
متوسط
scripts/scanner.py:405
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
This executes the cache lookup request against the external SkillScan service. It transmits scan metadata from the local environment.
متوسط
scripts/scanner.py:624
Python shutil operations
shutil.rmtree(skill_path)
The scanner can recursively delete a scanned skill path after a high-risk result and user confirmation. Destructive deletion is real even though it is prompted.
متوسط
scripts/scanner.py:872
Python shutil operations
shutil.rmtree(backup_dir)
The updater deletes any existing backup directory before creating a new backup. This is a destructive filesystem operation in the skill parent directory.
متوسط
scripts/scanner.py:324
Python archive libraries
with zipfile.ZipFile(buf, "w", zipfile.ZIP_DEFLATED) as zf:
pack_zip archives the skill directory so it can be uploaded for cloud analysis. This can package sensitive or proprietary skill files.
متوسط
scripts/scanner.py:28
Python environment access
UPDATE_URL = os.environ.get("SKILL_SCANNER_UPDATE_URL",
SKILL_SCANNER_UPDATE_URL can redirect the update manifest source. That makes the updater trust environment-controlled remote content.
متوسط
SKILL.md:58-60
Ruby/shell backtick execution
```bash
The fenced bash example instructs the agent to run scanner.py first-run. That executes the local scanner script with network and filesystem behavior.
متوسط
SKILL.md:77-78
Ruby/shell backtick execution
| `scanner.py scan <path>` | Scan a single skill (.zip or directory) |
The command table tells users to run scanner.py scan on a path. That command can upload the skill package to the cloud service.
متوسط
SKILL.md:78-79
Ruby/shell backtick execution
| `scanner.py scan-all` | Scan all installed skills |
The scan-all command enumerates installed skills and can upload their contents for cloud analysis. This is real command-driven data movement.
متوسط
SKILL.md:79-80
Ruby/shell backtick execution
| `scanner.py first-run` | First-time full scan |
The first-run command performs broad installed-skill discovery and cloud scanning after confirmation. It executes local code with network behavior.
منخفض
scripts/scanner.py:14
Python HTTP libraries
import urllib.request, urllib.error, urllib.parse
The urllib import is used by the scanner to contact the SkillScan service and update endpoints. Network access is central to the skill behavior.
منخفض
scripts/scanner.py:24
Hardcoded URL
BASE_URL = "https://skillscan.tokauth.com"
BASE_URL fixes the scanner to an external cloud service used for search, upload, result polling, and updates.
منخفض
SKILL.md:120
Hardcoded URL
Base URL: `https://skillscan.tokauth.com`
SKILL.md documents the external SkillScan API base URL used by the scanner. This confirms an intended network dependency.

عوامل الخطر

🌐 الوصول إلى الشبكة (14)
_meta.json:7 scripts/scanner.py:14 scripts/scanner.py:247 scripts/scanner.py:248 scripts/scanner.py:254 scripts/scanner.py:255 scripts/scanner.py:404 scripts/scanner.py:405 scripts/scanner.py:453 scripts/scanner.py:455 scripts/scanner.py:852 scripts/scanner.py:853 scripts/scanner.py:24 SKILL.md:120
📁 الوصول إلى نظام الملفات (26)
scripts/scanner.py:649 scripts/scanner.py:4 scripts/scanner.py:13 scripts/scanner.py:334 scripts/scanner.py:675 scripts/scanner.py:769 scripts/scanner.py:877 scripts/scanner.py:624 scripts/scanner.py:677 scripts/scanner.py:693 scripts/scanner.py:740 scripts/scanner.py:771 scripts/scanner.py:789 scripts/scanner.py:872 scripts/scanner.py:873 scripts/scanner.py:897 scripts/scanner.py:905 scripts/scanner.py:13 scripts/scanner.py:324 scripts/scanner.py:336 scripts/scanner.py:881 scripts/scanner.py:341 scripts/scanner.py:887 SKILL.md:26 SKILL.md:32 SKILL.md:87
🔑 متغيرات البيئة (2)
scripts/scanner.py:28 scripts/scanner.py:113
⚙️ الأوامر الخارجية (21)
SKILL.md:16 SKILL.md:32 SKILL.md:38-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-61 SKILL.md:61-69 SKILL.md:69-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-106 SKILL.md:106-114 SKILL.md:114-120 SKILL.md:120-124 SKILL.md:124-125 SKILL.md:125-126

الأنماط المكتشفة

System reconnaissance
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/tokauth-skillscan/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tokauth-skillscan/security.svg)](https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tokauth-skillscan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/tokauth-skillscan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

tokauth. (2026). skillscan security audit report (audit version 5) [Author version 1.1.5]. Skillstore. https://skillstore.io/skills/tokauth-skillscan/audits/5

اقتباس BibTeX

@techreport{tokauth-tokauth-skillscan-2026, author = {tokauth}, title = {skillscan security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/tokauth-skillscan/audits/5}, note = {Author version 1.1.5} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "skillscan security audit report (audit version 5)" version: "1.1.5" type: report authors: - name: "tokauth" date-released: "2026-07-07" url: "https://skillstore.io/skills/tokauth-skillscan/audits/5" identifiers: - type: other value: "skillstore:tokauth-skillscan:audit:5" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
59
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
69
المجتمع
100
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة مهارة جديدة قبل التثبيت

افحص حزمة مهارة تم تنزيلها قبل السماح بإدخالها إلى بيئة وكيل.

تدقيق مجلدات مهارات الوكلاء الحالية

اعثر على المهارات المثبتة عبر الأدوات المدعومة وراجع أحكام المخاطر الخاصة بها معا.

ضبط اعتماد مهارات المجتمع

استخدم نتائج الفحص كنقطة تحقق قبل أن تعتمد الفرق مهارات من مستودعات عامة.

جرّب هذه الموجّهات

فحص مهارة واحدة 
استخدم SkillScan لفحص مجلد المهارة هذا ولخص الحكم وتسميات المخاطر والإجراء الموصى به.
فحص المهارات المثبتة 
شغل فحص المهارات المثبتة، واعرض كل مهارة مكتشفة، وافصل النتائج الآمنة والمشبوهة والمحظورة.
مراجعة حزمة مهارة من المجتمع 
افحص ملف zip لهذه المهارة قبل التثبيت واشرح أي نتائج HIGH أو CRITICAL بلغة واضحة.
تقييم مخاطر الاعتماد المؤسسي 
استخدم نتائج SkillScan لإعداد قرار اعتماد يتضمن مخاوف الخصوصية وسلوك الشبكة وإجراءات التخفيف المطلوبة.

أفضل الممارسات

  • افحص فقط مجلدات المهارات التي لا تحتوي على أسرار أو بيانات مشاريع خاصة.
  • راجع سياسات الرفع السحابي والقياسات عن بعد قبل استخدام الماسح في البيئات المنظمة.
  • عطل التحديثات التلقائية أو تحكم بها عندما تكون أدوات الأمان القابلة لإعادة الإنتاج مطلوبة.

تجنب

  • لا تفحص مجلدات تمزج المهارات مع شيفرة مصدرية غير ذات صلة أو بيانات اعتماد.
  • لا تعتمد على الأحكام البعيدة كآلية الموافقة الوحيدة لبيئات الإنتاج.
  • لا تسمح بتحديثات صامتة عندما تكون إصدارات الأدوات الثابتة مطلوبة.

الأسئلة المتكررة

هل يعمل SkillScan محليا فقط؟
لا. يرفع التنفيذ حزم المهارات غير المخزنة مؤقتا إلى واجهة API سحابية للتحليل.
هل يمكنه فحص المهارات المثبتة تلقائيا؟
نعم. يمكنه البحث في مجلدات مهارات الوكلاء الشائعة وفحص المهارات المكتشفة بعد تأكيد المستخدم.
ما الأحكام التي يعرضها؟
يعرض SAFE وLOW وMEDIUM وHIGH وCRITICAL وUNKNOWN وحالات الخطأ بناء على نتائج التحليل.
هل يجمع معلومات الجهاز؟
نعم. ينشئ معرف عميل ويرسل تفاصيل المنصة في ترويسات الطلبات السحابية.
هل يعدل الملفات المحلية؟
نعم. يكتب ملفات علامات، ويمكنه حذف المهارات الموسومة بعد التأكيد، ويمكنه تحديث ملفاته الخاصة.
هل من الآمن نشره دون تغييرات؟
لا. يجب أن يتطلب النشر في السوق موافقة أقوى، وإفصاحا عن الخصوصية، وسلوك تحديث مضبوطا.

تفاصيل المطور

المؤلف

tokauth

الترخيص

MIT

إصدار المؤلف

v1.1.5

مراجعة Skillstore

r1

المستودع

https://github.com/tokauth/SkillScan/tree/main/

مرجع

36e07d5e13068e5be64447e8f20b427cf2cbd21a

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 109 مشاهدات

بنية الملفات

📁 scripts/

📄 scanner.py

📄 _meta.json

📄 README.md

📄 SKILL.md

مهارات ذات صلة

عرض الكل
📦

okx-agentic-wallet

38

تشغيل OKX Agentic Wallet من خلال الذكاء الاصطناعي

بواسطة internet-court

تتسم إدارة إجراءات المحفظة على السلسلة عبر أدوات متعددة بالبطء وكثرة احتمالات الخطأ. توجّه هذه المهارة طلبات المحفظة والمبادلة والجسر والغاز والاستراتيجية والمحفظة الاستثمارية والأمان عبر تدفقات عمل OKX onchainos.

الأمان والامتثال عرض