Audit-Verlauf
liquid-glass - 4 Audits
Versionsvergleich
Änderungen an Fähigkeiten und Befunden über geprüfte Versionen hinweg, neueste zuerst.
| Version | Datum | Ergebnis | Prüfelemente | Änderung ggü. vorheriger |
|---|---|---|---|---|
| v4 Neueste | 6. Juli 2026, 21:00 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v3 | 6. Juli 2026, 21:00 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v2 | 30. Juni 2026, 10:47 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v1 | 19. Jan. 2026, 07:41 | Keine bestätigten Befunde | 0 | Ausgangsbasis |
6. Juli 2026, 21:00
All 40 static findings are false positives from Markdown inline code, Swift code fences, and ordinary prose headings. I found no prompt injection, malicious intent, external command execution, network access, filesystem access, environment access, or data exfiltration in SKILL.md.
Risikofaktoren
⚙️ Externe Befehle (31)
6. Juli 2026, 21:00
All 40 static findings are false positives from Markdown inline code, Swift code fences, and ordinary prose headings. I found no prompt injection, malicious intent, external command execution, network access, filesystem access, environment access, or data exfiltration in SKILL.md.
Risikofaktoren
⚙️ Externe Befehle (31)
30. Juni 2026, 10:47
Static analysis flagged Markdown backticks, SwiftUI API names, and review-language keywords as external command, weak cryptography, and reconnaissance patterns. Manual review found no executable scripts, shell commands, network access, credential handling, prompt injection, or malicious intent in SKILL.md.
Statische falsch positive Treffer ignoriert (3)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
19. Jan. 2026, 07:41
Documentation-only skill containing SwiftUI Liquid Glass API guidelines. All 48 static findings are false positives: backtick patterns are markdown code blocks, cryptographic/reconnaissance patterns are documentation text. No executable code, scripts, or network operations exist.