Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-14664E8F

7/3/2026, 1:12:57 PM

app-store-screenshots Sicherheitsbewertung v1

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf

Auditmodell: codex Historischer Bericht

Skillname: app-store-screenshots
Version: v1
Betreuer: halt-catch-fire
Quelle: github.com/halt-catch-fire/skills/tree/main/guides/design/app-store-screenshots/
Abdeckung: 1 Gescannte Dateien · 271 Analysierte Zeilen
Richtlinienversion: Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Mittel

1 bestätigter Sicherheitsbefund erfordert Aufmerksamkeit.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

The skill is a design guide, but it directs users and agents to install and run external CLI commands. Most static hits are markdown false positives; confirmed risks relate to npx installs, belt remote inference calls, and possible upload of app assets.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

1 Gescannte Dateien · 271 Analysierte Zeilen

12 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

Quelle

Bindung nicht verfügbar
Artefakt

Identität unvollständig
Prüfung

Vollständig
Installationsvertrag

Manifest zur Überprüfung öffnen
Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 2 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 20 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (11)

Mittel

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Line 7 instructs users to run an npx skill installation command. That is a real external command and a supply-chain risk if executed without verification.

Mittel

SKILL.md:17-26

Ruby/shell backtick execution

```bash

Lines 17-26 contain bash examples for belt login and belt app run. These commands invoke an external CLI and send prompt data to a remote inference service.

Mittel

SKILL.md:137-144

Ruby/shell backtick execution

```bash

Lines 137-144 contain a belt app run command for a remote image generation model. This is intended external command execution with network submission of prompt data.

Mittel

SKILL.md:148-154

Ruby/shell backtick execution

```bash

Lines 148-154 contain a belt app run command for an external image model. The command submits prompt data to a remote service.

Mittel

SKILL.md:158-165

Ruby/shell backtick execution

```bash

Lines 158-165 contain a belt app run command for a remote generation service. This is real external command execution with network data transfer.

Mittel

SKILL.md:169-175

Ruby/shell backtick execution

```bash

Lines 169-175 contain a belt app run command that references local screenshot image files. This may send user-provided app assets to an external service.

Mittel

SKILL.md:206-211

Ruby/shell backtick execution

```bash

Lines 206-211 contain a belt app run command for a remote video generation model. The command executes an external CLI and submits prompt content.

Mittel

SKILL.md:262-267

Ruby/shell backtick execution

```bash

Lines 262-267 instruct users to run multiple npx skills add commands. These are real external installation commands with supply-chain risk.

Mittel

SKILL.md:267-269

Ruby/shell backtick execution

```

Line 269 tells users to run belt app store. This is a real external CLI command, although it appears to browse available applications rather than process user data.

Niedrig

SKILL.md:11

Hardcoded URL

Create app store screenshots and preview videos via [inference.sh](https://inference.sh) CLI.

Line 11 names inference.sh as the service used to create screenshots and videos. This is a legitimate hardcoded external service dependency that should be disclosed.

Niedrig

SKILL.md:15

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

Line 15 links to raw GitHub installation instructions for the required CLI. This is an external network dependency and unpinned remote documentation risk.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (1)

RISK-001 Mittel

SKILL.md:139-143 SKILL.md:171-174 SKILL.md:208-210

Remote Processing of App Assets

The skill guides users to send prompts and screenshot image filenames through the belt CLI to remote generation or stitching services. Proprietary app screens or unreleased UI assets could be exposed if users run these commands without reviewing data handling.

The examples directly invoke remote model apps and one example references local screenshot filenames. The risk depends on what the user supplies, so confidence is high for privacy exposure but not malicious intent.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

FIX-001
Mittel
External CLI installation commands

Use pinned, reviewed installation instructions and require explicit user confirmation before running npx or skill installation commands.
FIX-002
Mittel
Remote inference commands process user content

Add a clear data handling warning before belt app run examples, especially when prompts or local screenshots may contain private app assets.
FIX-003
Niedrig
Unpinned raw GitHub install documentation

Pin external installation links to a reviewed commit or include trusted installation steps directly in the skill documentation.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit: Nicht verfügbar
Inhalts-Hash: Nicht verfügbar
Tree-Hash: Nicht verfügbar
Skill-Pfad: Nicht verfügbar
Hash der Audit-Nutzlast: Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable