Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-E0816CB0

6/30/2026, 11:29:59 AM

qryma-search Sicherheitsbewertung v5

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf
Auditmodell: codex Historischer Bericht
Skillname
qryma-search
Version
v5
Betreuer
qryma-ai
Quelle
github.com/qryma-ai/skills/tree/main/
Abdeckung
12 Gescannte Dateien · 770 Analysierte Zeilen
Richtlinienversion
Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Mittel

1 bestätigter Sicherheitsbefund erfordert Aufmerksamkeit.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

Static analysis found many env, network, filesystem, and external command indicators. Review confirms a legitimate community web search client, not malicious code, but it sends queries and an API key to an external endpoint and reads local credential files. The critical heuristic is dismissed as a false positive for intent, with publication allowed only with clear credential and network warnings.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

12 Gescannte Dateien · 770 Analysierte Zeilen

5 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

  1. Quelle

    Bindung nicht verfügbar

  2. Artefakt

    Identität unvollständig

  3. Prüfung

    Vollständig

  4. Installationsvertrag

    Manifest zur Überprüfung öffnen

    Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 9 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

An 6 Nachweisstellen beobachtet

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

An 10 Nachweisstellen beobachtet

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 5 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (4)
Mittel
scripts/search_core.py:77-79scripts/search_core.py:103-119scripts/search_core.py:123
Credential-Bearing Network Request
The search client posts user queries to the configured endpoint and includes the Qryma API key in the X-Api-Key header. This is expected for the skill, but users must understand that query text and credentials leave the local environment.
The code directly builds a POST request to self.endpoint and attaches self.api_key as X-Api-Key. The behavior is semantically legitimate for a search API client, so it is medium rather than high risk.
Mittel
scripts/search_core.py:47-66scripts/search_core.py:71scripts/search_core.py:112-119
Configurable Endpoint Can Receive API Key and Queries
The endpoint can be loaded from QRYMA_ENDPOINT or a .env file before network requests are made. If configuration is tampered with, the API key and search queries could be sent to an unintended server.
Endpoint override behavior is explicit in code and is later used as the request target. Legitimate customization is possible, but the trust boundary is real.
Mittel
scripts/search_core.py:29-40scripts/search_core.py:55-66
Local Credential File Reads
The skill reads QRYMA_API_KEY and QRYMA_ENDPOINT from ~/.qryma/.env or .env. This is normal configuration handling, but it accesses hidden home-directory files and local environment files.
The file paths and parsing logic are directly visible. The reads are scoped to Qryma variables, which lowers risk but still requires disclosure.
Niedrig
README.md:10-18README.md:35-43SKILL.md:17-29SKILL.md:61-68
Shell Command Detections Are Documentation Examples
Static analysis flagged shell-like command blocks in README.md and SKILL.md. These are installation and usage examples, not commands executed automatically by the skill.
The suspicious text appears inside Markdown fenced examples. No evidence found that the skill executes these command strings automatically.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (1)

RISK-001 Mittel
README.md:21-30SKILL.md:46-55
Documentation Encourages Sharing API Key With Assistant
The documentation tells users to ask an AI assistant to configure QRYMA_API_KEY and includes example prompts containing the key placeholder. This can train users to paste real credentials into chat.
The wording and examples are explicit. The risk is documentation-driven credential exposure, not hidden code execution.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit
Nicht verfügbar
Inhalts-Hash
Nicht verfügbar
Tree-Hash
Nicht verfügbar
Skill-Pfad
Nicht verfügbar
Hash der Audit-Nutzlast
Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Statische falsch positive Treffer ignoriert (2)
Niedrig
manifest.json:5manifest.json:32-39skill.json:5-7SKILL.md:33-42
Weak Cryptography Detections Are False Positives
Static analysis reported weak cryptographic algorithms across metadata and documentation. Review found descriptions, options, and Markdown format references, with no cryptographic implementation in the cited files.
The cited lines contain metadata, argument descriptions, or output format text. No evidence found of MD5, SHA1, or another weak cryptographic primitive being used.
Niedrig
scripts/search_core.py:14scripts/search_core.py:71manifest.json:7package.json:22-24
Hardcoded URLs Are Expected Service and Documentation Links
Hardcoded URL findings point to the Qryma service endpoint, project homepage, repository, or language documentation. These are expected for a web search integration.
The URLs match the advertised service or supporting documentation. No evidence found of unrelated exfiltration domains.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable