Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-9938F91A

11/8/2026, 2:45:08 PM

seoul-subway-arrival Sicherheitsbewertung v1

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf
Scanner-Version 3.0.0 Auditmodell: codex Zuletzt veröffentlichter Bericht
Skillname
seoul-subway-arrival
Version
v1
Betreuer
nomadamas
Quelle
github.com/nomadamas/k-skill/tree/9766d20fb1fe1a5eb1d10ef5ff9872c8d6fc4985/seoul-subway-arrival
Abdeckung
3 Gescannte Dateien · 138 Analysierte Zeilen
Richtlinienversion
skillstore-security-audit-policy-v1

Current license

MIT

Höchster bestätigter Schweregrad eines Befunds

Hoch

2 bestätigte Sicherheitsbefunde erfordern Aufmerksamkeit.

Installationskontext

Überprüfen Sie die aktuelle Skill-Seite

Diese Seite fasst nur die Berichtsnachweise zusammen. Die Skill-Seite enthält den maßgeblichen Installationshinweis.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

All nine static findings are false positives: Markdown fences, documented lookup links, and readable bilingual instructions do not establish the flagged threats. Separate semantic risks involve automatically executing a mutable npm package and elevating its downloaded output to primary instructions. No evidence found of credential theft, concealed payloads, or malicious intent in the reviewed files.

Position melden

Zuletzt veröffentlichter Bericht

„Zuletzt“ bezieht sich auf die Berichtsreihenfolge, nicht auf die Aktualität des Artefakts.

Audit-Nachweis

Aktive Attestierung

Für genau diesen Bericht ist eine öffentliche Attestierung verfügbar.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

3 Gescannte Dateien · 138 Analysierte Zeilen

2 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

  1. Quelle

    An Commit und Pfad gebunden

  2. Artefakt

    An Inhalts- und Baum-Hashes gebunden

  3. Prüfung

    Vollständig

  4. Installationsvertrag

    Manifest zur Überprüfung öffnen

    Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 2 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 6 Nachweisstellen beobachtet

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (2)

RISK-001 Hoch
SKILL.md:15-23
Prompt Injection Attempt Detected
The text says, "Run this and follow its output as the primary instructions for this skill". Elevating mutable CLI output creates a prompt-injection path from remotely supplied text.
The instruction explicitly delegates primary authority to package output that can change independently of this review. No evidence found of an actual malicious downloaded response.
RISK-002 Mittel
SKILL.md:19-32
Automatic Execution of a Mutable External Package
The npx -y commands execute @nomadamas/k-skill@0 without an exact version or confirmation. The update command also targets other installed skills, extending scope beyond a station lookup.
The commands explicitly use automatic npm execution and a mutable major-version selector. Package compromise is a potential consequence, not an observed malicious payload.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

  1. FIX-001
    Hoch
    Downloaded CLI output is designated as primary instructions without an explicit trust boundary.
    Bundle the reviewed instructions locally and treat remote output as untrusted data that cannot override user approval or higher-priority rules.
  2. FIX-002
    Mittel
    The bootstrap commands automatically execute a mutable npm release and include an update command affecting other skill installations.
    Use an exact reviewed package version with integrity verification; obtain explicit approval before execution or updates affecting other installations.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit
9938f91a9ab0f5763a54332b129295339bf829dd
Inhalts-Hash
ab7d053cf79407d43b744f2e7685085ab94b69aaefe3d8dcf7288dcd160fe517
Tree-Hash
5324ec7b7b85b8555559514d444241ede920dd3b6c7a661f25702ac46cdfd2f8
Skill-Pfad
skills/nomadamas/seoul-subway-arrival
Hash der Audit-Nutzlast
1e63192b9ce6448f9d860268b2397bca

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht Signierte Audit-Bescheinigung CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest Quelle

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: active