هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-B4CC977E

3/17/2026, 4:15:03 PM

video-enhancement تقييم أمني v1

تقرير شهادة أمان المهارة

سجل التدقيق
نموذج التدقيق: claude تقرير تاريخي
اسم المهارة
video-enhancement
الإصدار
v1
المشرف
verging.ai
المصدر
github.com/verging-ai/agent-skills/tree/main/skills/video-enhancement
التغطية
4 الملفات التي تم فحصها · 349 الأسطر التي تم تحليلها
إصدار السياسة
غير متاح

ملخص الاكتشاف المؤكد

لا توجد نتائج أمنية مؤكدة

لم يسجل التدقيق المكتمل أي نتائج أمنية مؤكدة. لا يُعد هذا دليلاً على أن المهارة ليس لها آثار جانبية.

سياق التثبيت

الأدلة التاريخية

قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

All static analysis findings are false positives representing legitimate functionality for a video processing tool. Network requests are made to documented verging.ai API endpoints. External commands (ffmpeg, ffprobe, curl, yt-dlp) are standard video processing tools with hardcoded arguments. Environment variables store API keys as documented. No prompt injection attempts or malicious patterns detected.

موضع التقرير

تقرير تاريخي

افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.

إقرار التدقيق

غير قابل للتصديق

الربط الثابت المطلوب غير مكتمل.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

4 الملفات التي تم فحصها · 349 الأسطر التي تم تحليلها

4 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

  1. المصدر

    الربط غير متاح

  2. العنصر البرمجي

    الهوية غير مكتملة

  3. التدقيق

    مكتمل

  4. عقد التثبيت

    افتح البيان للتحقق

    افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

تمت ملاحظته في 17 مواضع أدلة

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

تمت ملاحظته في 2 مواضع أدلة

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

تمت ملاحظته في 15 مواضع أدلة

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

تمت ملاحظته في 21 مواضع أدلة

عناصر مراجعة القدرات (4)
منخفض
SKILL.md:166SKILL.md:172SKILL.md:176
External Command Execution
Skill uses ffmpeg, ffprobe, curl, and yt-dlp commands for video processing. All commands shown in documentation use hardcoded arguments with no user input injection. This is legitimate video processing tooling.
Documentation shows standard video processing commands with no evidence of user-controlled input or injection vectors
منخفض
SKILL.md:88SKILL.md:96SKILL.md:102
Network Requests to External API
Skill makes HTTP requests to verging.ai API endpoints for video processing services. All URLs are hardcoded to legitimate service endpoints documented in the skill README.
All network requests are to documented verging.ai API endpoints for legitimate video enhancement services
منخفض
openclaw.json:13SKILL.md:57
API Key in Environment Variable
Skill reads VERGING_API_KEY environment variable for authentication with verging.ai API. This is the standard, secure pattern for API credential management.
Standard practice for API credentials - no exfiltration or misuse detected
منخفض
SKILL.md:163SKILL.md:283
Temporary File System Access
Skill uses /tmp/verging-video-enhancement/ directory for temporary video storage during processing. This is standard behavior for video processing workflows.
Legitimate use of temp directory for video processing with documented cleanup behavior

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace
غير متاح
تجزئة المحتوى
غير متاح
تجزئة الشجرة
غير متاح
مسار Skill
غير متاح
تجزئة حمولة التدقيق
غير متاح

البيانات الوصفية للتحليل

نموذج التدقيق: claude

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

التحقق والتصدير

تقرير JSON CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: not_attestable