📦

Audit-Verlauf

writing-guidelines - 2 Audits

Versionsvergleich

Änderungen an Fähigkeiten und Befunden über geprüfte Versionen hinweg, neueste zuerst.

VersionDatumErgebnisPrüfelementeÄnderung ggü. vorheriger
v2 Neueste9. Nov. 2026, 12:41 Keine bestätigten Befunde1Keine Änderung der Fähigkeiten
v1 14. Aug. 2026, 09:03 1 bestätigt1Ausgangsbasis

9. Nov. 2026, 12:41

Both command execution findings are false positives caused by Markdown inline code and a fenced URL. The remote URL supplies review instructions from a mutable branch, creating a dependency risk without evidence of exfiltration or malicious intent.

1
Gescannte Dateien
40
Analysierte Zeilen
3
Prüfelemente
0
Falschmeldungen ignoriert
Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig
Hardcoded URL
https://raw.githubusercontent.com/vercel-labs/writing-guidelines/main/command.md
Lines 23 through 29 require fetching instructions from an unpinned main branch before every review. Those instructions can change independently of the installed skill, creating a remote dependency risk.

Risikofaktoren

⚙️ Externe Befehle (2)
🌐 Netzwerkzugriff (1)
Geprüft von: codex

14. Aug. 2026, 09:03

The two command-execution alerts are false positives caused by Markdown backticks and a fenced URL block. The network request is confirmed, and trusting mutable remote instructions creates a high-severity prompt injection and supply-chain risk.

1
Gescannte Dateien
40
Analysierte Zeilen
4
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
Mutable Remote Instructions Are Trusted
The skill fetches an unpinned main-branch document and applies its rules and output instructions. A compromised source could inject instructions into every review.
Lines 23 through 29 explicitly require fetching fresh content and treating it as rules and output instructions. The source uses a mutable branch.
Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig
Hardcoded URL
https://raw.githubusercontent.com/vercel-labs/writing-guidelines/main/command.md
The URL on line 26 is explicitly fetched before each review through WebFetch. This creates real outbound network access to mutable remote content.

Risikofaktoren

⚙️ Externe Befehle (2)
🌐 Netzwerkzugriff (1)
Geprüft von: codex