Habilidades explain-codebase Historial de auditorías
📦

Historial de auditorías

explain-codebase - 2 auditorías

Comparación de versiones

Cambios de capacidades y hallazgos entre versiones auditadas, primero las más recientes.

VersiónFechaResultadoElementos de revisiónCambio vs anterior
v2 Más reciente22 oct 2026, 19:17 1 confirmado0Sin cambios de capacidad
v1 17 oct 2026, 19:46 1 confirmado0Base

22 oct 2026, 19:17

Eight findings are false positives involving Markdown formatting, read-only history inspection, citation rules, or explicit secret protections. One finding is confirmed because the skill directs execution of unfamiliar repository tests and lint commands without requiring review or isolation. No evidence found of data exfiltration, destructive intent, or prompt injection.

1
Archivos escaneados
46
Líneas analizadas
2
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
The instruction runs repository-defined tests and lint commands without requiring prior review or isolation. These commands can execute arbitrary code from an unfamiliar repository.

Patrones detectados

System reconnaissance
Auditado por: codex

17 oct 2026, 19:46

Eight detections are benign Markdown, read-only history inspection, or protective rules. One low-severity risk remains: repository-defined tests and lint may execute untrusted project code without a trust check. No evidence found of prompt injection, secret exfiltration, or malicious intent.

1
Archivos escaneados
46
Líneas analizadas
2
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Bajo
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
Line 17 directs execution of repository-defined tests and lint while exploring an unfamiliar project. These tasks can execute repository code without a required trust check or isolation.

Patrones detectados

System reconnaissance
Auditado por: codex