📦
Audit-Verlauf
create-favicon - 1 Audit
Audit-Version 1 Neueste
6. Nov. 2026, 01:26
Of 35 static findings, 34 concern Markdown formatting, ordinary favicon API access, or fixed examples rather than dangerous behavior. One finding is confirmed because the instructions direct agents to execute service-returned conversion commands without validation. No evidence found of credential theft, system reconnaissance, or prompt injection in SKILL.md.
1
Gescannte Dateien
86
Analysierte Zeilen
3
Prüfelemente
0
Falschmeldungen ignoriert
Elemente der Fähigkeitsprüfung (1)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Mittel
Ruby/shell backtick execution
installed, run the commands in `convert_commands`:
The instruction explicitly says to run convert_commands from the external tool response without validation. A compromised service could supply arbitrary commands for local execution.
Risikofaktoren
⚙️ Externe Befehle (26)
SKILL.md:10 SKILL.md:13 SKILL.md:14 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:31 SKILL.md:36 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56 SKILL.md:58-66 SKILL.md:66-73 SKILL.md:73 SKILL.md:78
🌐 Netzwerkzugriff (8)
Geprüft von: codex