Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-51A327E4

8/20/2026, 5:52:33 AM

chufang-bikeng-zhinan-v2 Sicherheitsbewertung v1

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf
Scanner-Version 3.0.0 Auditmodell: codex Zuletzt veröffentlichter Bericht
Skillname
chufang-bikeng-zhinan-v2
Version
v1
Betreuer
zx029w
Quelle
github.com/zx029w/zhuangxiu-skills/tree/18c36d5fc1366ca675e72cac21be0fcfe09f41dd/chufang-bikeng-zhinan-v2
Abdeckung
25 Gescannte Dateien · 447 Analysierte Zeilen
Richtlinienversion
skillstore-security-audit-policy-v1

Höchster bestätigter Schweregrad eines Befunds

Hoch

3 bestätigte Sicherheitsbefunde erfordern Aufmerksamkeit.

Installationskontext

Überprüfen Sie die aktuelle Skill-Seite

Diese Seite fasst nur die Berichtsnachweise zusammen. Die Skill-Seite enthält den maßgeblichen Installationshinweis.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

All 25 entropy alerts are false positives caused by readable UTF-8 Chinese Markdown; no binary, encrypted, or obfuscated payload was found. Semantic review found unsafe advice about gas approval, gas-infrastructure enclosures, and unreliable cookware hazard tests.

Position melden

Zuletzt veröffentlichter Bericht

„Zuletzt“ bezieht sich auf die Berichtsreihenfolge, nicht auf die Aktualität des Artefakts.

Audit-Nachweis

Aktive Attestierung

Für genau diesen Bericht ist eine öffentliche Attestierung verfügbar.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

25 Gescannte Dateien · 447 Analysierte Zeilen

3 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

  1. Quelle

    An Commit und Pfad gebunden

  2. Artefakt

    An Inhalts- und Baum-Hashes gebunden

  3. Prüfung

    Vollständig

  4. Installationsvertrag

    Manifest zur Überprüfung öffnen

    Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

Durch dieses Audit nicht erfasst

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

Durch dieses Audit nicht erfasst

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (3)

RISK-001 Hoch
references/chufang-jinmen-jiushi-chufang.md:12
Gas Inspection Circumvention Advice
The reference says, "改造完装假门申请通燃气," directing users to install a fake door when applying for gas service. This encourages deception of a safety inspection and can leave a noncompliant gas installation in use.
The instruction is explicit and directly tied to obtaining gas service after remodeling. Its stated method bypasses the purpose of a gas-safety approval.
RISK-002 Hoch
references/chufang-10-ge-quwei-zuofa.md:13references/chufang-chaobao-gui.md:11-14
Unsafe Gas Infrastructure Enclosure Advice
The references recommend enclosing gas pipes and a gas meter in storage cabinets, including storing bottles and jars inside. This can impede inspection, ventilation, emergency access, and required clearances.
The enclosure and storage recommendations are explicit in both files. Exact legal requirements vary, but unqualified cabinetry around gas equipment creates a clear safety and compliance risk.
RISK-003 Mittel
references/chufang-6-da-yinxing-duwu.md:5-10references/chufang-7-da-duwu.md:10references/chufang-zhongshu-jinshu.md:5-9
Unreliable Cookware Hazard Tests
The references treat magnet response, price, odor, and sound as definitive tests for stainless steel or heavy-metal hazards. These checks cannot verify composition or food-contact safety and may create false reassurance.
The files explicitly present these shortcuts as safety determinations. Material grade and contaminant release require reliable certification or testing, not these household indicators.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

  1. FIX-001
    Hoch
    The skill recommends installing a fake door when applying for gas service.
    Remove this instruction and require permanent compliance with local gas, fire, ventilation, and inspection rules.
  2. FIX-002
    Hoch
    The references recommend enclosing gas pipes and meters inside storage cabinets.
    Require approval from the gas utility and a licensed professional, with permanent ventilation, access, clearance, and no storage around gas equipment.
  3. FIX-003
    Mittel
    The references present magnets, price, odor, and sound as definitive cookware safety tests.
    Replace these claims with verified standards, manufacturer documentation, laboratory testing guidance, and advice to consult qualified safety authorities.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit
51a327e49550318947bb8afa21b3b41a583e8df5
Inhalts-Hash
d61c270de3a2429274d248b259e0d9df1a13b8ba9422622f94a109199d3cd1bd
Tree-Hash
8d0ca549221affa035ed48e1844578d3f93a899efb6bb6fb4eee600b56d0aaf3
Skill-Pfad
skills/zx029w/chufang-bikeng-zhinan-v2
Hash der Audit-Nutzlast
05bdd7310e20e219154fa5707750fcd5

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht Signierte Audit-Bescheinigung CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest Quelle

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: active