📦
Historial de auditorías
browser-testing-with-devtools - 1 auditoría
Versión de auditoría 1 Más reciente
13 sept 2026, 13:03
Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.
1
Archivos escaneados
318
Líneas analizadas
4
Elementos de revisión
0
Falsos positivos ignorados
Elementos de revisión de capacidades (1)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Medio
Ruby/shell backtick execution
```json
The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.
Factores de riesgo
⚙️ Comandos externos (22)
SKILL.md:28 SKILL.md:30-39 SKILL.md:39-41 SKILL.md:41 SKILL.md:43 SKILL.md:64 SKILL.md:67-96 SKILL.md:96-103 SKILL.md:103-113 SKILL.md:113-138 SKILL.md:138-142 SKILL.md:142-162 SKILL.md:162-166 SKILL.md:166-182 SKILL.md:182-188 SKILL.md:188-216 SKILL.md:216-222 SKILL.md:222-228 SKILL.md:228-240 SKILL.md:240-254 SKILL.md:254-262 SKILL.md:262-277
🌐 Acceso a red (2)
📁 Acceso al sistema de archivos (2)
Auditado por: codex