Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-45D27453

6/29/2026, 11:48:54 PM

ghe-changelog evaluación de seguridad v6

Informe de certificación de seguridad de la habilidad

Historial de auditorías
Modelo de auditoría: codex Informe histórico
Nombre de la habilidad
ghe-changelog
Versión
v6
Mantenedor
Emasoft
Fuente
github.com/Emasoft/ghe-marketplace/tree/main/plugins/ghe/skills/ghe-changelog
Cobertura
1 Archivos escaneados · 352 Líneas analizadas
Versión de la política
No disponible

Gravedad máxima de hallazgo confirmada

Crítico

4 hallazgos de seguridad confirmados requieren atención.

Contexto de instalación

Evidencia histórica

Este informe podría no describir el artefacto instalable actualmente. Abra la página actual de la Skill para obtener orientación de instalación.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

Static external-command findings are mostly legitimate shell examples for changelog automation, but they still execute git, sed, gh, and file mutation commands if followed. The static weak-cryptography matches appear to be false positives from changelog and markdown text. Publication should be blocked because the skill includes prompt-injection style instructions that demand verbatim obedience to user specifications with no exceptions.

Posición del informe

Informe histórico

Abra el historial de auditorías antes de usar este informe para instalar.

Atestación de auditoría

No se puede certificar

La vinculación inmutable requerida está incompleta.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

1 Archivos escaneados · 352 Líneas analizadas

4 elementos mostrados para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

  1. Fuente

    Vinculación no disponible

  2. Artefacto

    Identidad incompleta

  3. Auditoría

    Completo

  4. Contrato de instalación

    Abrir el manifiesto para verificar

    Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

No registrado por esta auditoría

Acceso a red

Puede conectarse a servicios externos.

No registrado por esta auditoría

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

Observado en 3 ubicaciones de evidencia

Variables de entorno

Puede leer valores del entorno del proceso.

No registrado por esta auditoría

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 7 ubicaciones de evidencia

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

Preocupaciones de seguridad confirmadas (4)

RISK-001 Crítico
SKILL.md:6-19
Prompt Injection Attempt Detected
The skill tells the agent that user specifications are absolute, must be followed verbatim, and admit no exceptions. This can override higher-priority safety and marketplace review instructions when the skill is loaded.
The text explicitly creates an absolute instruction hierarchy around user requests. That semantic context confirms a prompt-injection risk rather than a benign changelog instruction.
RISK-002 Alto
SKILL.md:21-29
Permission to Modify Assistant Configuration
The skill permits writes to ~/.claude for plugin and settings fixes. A marketplace skill should not broadly authorize changes to hidden assistant configuration because that can create persistence or alter future agent behavior.
The hidden home-directory path is explicit and the stated purpose is settings modification. No malicious payload is shown, but the capability is sensitive.
RISK-003 Medio
SKILL.md:79-120SKILL.md:251-289SKILL.md:319-333
Shell-Based Changelog Automation Examples
The skill includes shell snippets that run git, grep, sed, cp, and date commands, then modify CHANGELOG.md. These commands match the skill purpose, but they can overwrite files or process untrusted repository content if copied and executed without review.
The command execution and file mutation are directly visible, but they are presented as changelog tooling. The risk is operational misuse rather than confirmed malicious behavior.
RISK-004 Medio
SKILL.md:295-315
External GitHub CLI Data Used in Changelog Output
The skill fetches an issue title with gh and appends it to CHANGELOG.md. Issue titles are external content and could inject misleading markdown into release notes if not reviewed.
The gh command and append operations are explicit. The risk depends on repository issue permissions and review practices, so confidence is high but not absolute.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace
No disponible
Hash del contenido
No disponible
Hash del árbol
No disponible
Ruta del Skill
No disponible
Hash de la carga de auditoría
No disponible

Metadatos del análisis

Modelo de auditoría: codex

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Falsos positivos estáticos ignorados (2)
Bajo
SKILL.md:3SKILL.md:39-44SKILL.md:341
Static Weak-Cryptography Alerts Are False Positives
The weak-cryptography alerts do not correspond to hashing, encryption, or credential handling logic in the reviewed skill. They appear to match ordinary changelog, markdown, and git-related text.
No cryptographic API, weak digest use, or security-sensitive hashing operation appears at the cited locations. The cited lines are descriptive text or configuration examples.
Bajo
SKILL.md:84SKILL.md:177SKILL.md:186
Device-File Alerts Are Benign Stderr Redirections
The scanner flagged standard device-file access, but the cited examples use stderr redirection to suppress command errors. This is common shell behavior, though it can hide useful diagnostics.
The cited patterns are 2>/dev/null redirections in shell examples, not reads or writes to sensitive device files. The only concern is reduced visibility into failures.

Verificar y exportar

Informe JSON CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: not_attestable