Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-4121DE96

8/6/2026, 10:46:49 AM

p-image evaluación de seguridad v5

Informe de certificación de seguridad de la habilidad

Historial de auditorías
Versión del escáner 3.0.0 Modelo de auditoría: codex Último informe publicado
Nombre de la habilidad
p-image
Versión
v5
Mantenedor
inferen-sh
Fuente
github.com/inferen-sh/skills/tree/main/tools/image/p-image/
Cobertura
1 Archivos escaneados · 141 Líneas analizadas
Versión de la política
skillstore-security-audit-policy-v1

Gravedad máxima de hallazgo confirmada

Alto

2 hallazgos de seguridad confirmados requieren atención.

Contexto de instalación

Consulta la página actual de Skill

Esta página resume únicamente las pruebas del informe. La página de la Skill proporciona el aviso de instalación canónico.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

Most static detections are Markdown backticks, fenced examples, or documentation links and are false positives. Unpinned skill installation commands and remote image loading remain real risks. The command templates also require safeguards against shell injection and disclosure of sensitive prompts or image URLs.

Posición del informe

Último informe publicado

«Más reciente» se refiere a la secuencia del informe, no a la actualidad del artefacto.

Atestación de auditoría

Atestación activa

Hay una atestación pública disponible para este informe exacto.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

1 Archivos escaneados · 141 Líneas analizadas

6 elementos mostrados para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

  1. Fuente

    Vinculado al commit y la ruta

  2. Artefacto

    Hashes de contenido y árbol vinculados

  3. Auditoría

    Completo

  4. Contrato de instalación

    Abrir el manifiesto para verificar

    Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

No registrado por esta auditoría

Acceso a red

Puede conectarse a servicios externos.

Observado en 8 ubicaciones de evidencia

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

No registrado por esta auditoría

Variables de entorno

Puede leer valores del entorno del proceso.

No registrado por esta auditoría

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 26 ubicaciones de evidencia

Elementos de revisión de capacidades (4)
Medio
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 directs users to run an unpinned npx installer that can download executable code and add a third-party skill. This creates a supply-chain risk.
Medio
SKILL.md:119-131
Ruby/shell backtick execution
```bash
This block directs users to run several unpinned npx skill installers from remote repositories. Mutable dependencies can introduce unreviewed instructions or code.
Bajo
SKILL.md:13
Hardcoded URL
![P-Image Generation](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kkgym0yqys
The embedded Markdown image can trigger an automatic request to cloud.inference.sh when the skill is rendered. That request exposes viewer network metadata to the remote host.
Bajo
SKILL.md:17
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The installation link targets a mutable raw file on the main branch. Its instructions can change after review and influence users to execute new installation steps.

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

Preocupaciones de seguridad confirmadas (2)

RISK-001 Alto
SKILL.md:41-45SKILL.md:52-56SKILL.md:63-67SKILL.md:72-76SKILL.md:81-85
Shell Injection Through Prompt Interpolation
Examples place prompts and image URLs inside single-quoted shell arguments. Unescaped user input can terminate quoting and append commands.
The examples establish a repeatable shell template where user-supplied prompts or URLs replace literals. Single quotes inside those values would break the shown quoting boundary.
RISK-002 Medio
SKILL.md:19-22SKILL.md:63-76
Remote Submission of User Content
The belt commands send prompts and referenced image URLs to hosted Pruna applications, potentially exposing sensitive content to an external service.
The skill states that belt uses inference.sh and the commands submit prompts and image references to hosted app identifiers. Remote processing is the documented purpose.

Medidas correctivas

Esta auditoría registra correcciones sugeridas. Aplicarlas es responsabilidad de la persona encargada del mantenimiento.

  1. FIX-001
    Alto
    Prompt text and image URLs may be inserted into single-quoted shell arguments.
    Require shell-safe JSON serialization and prohibit raw concatenation of user values into command strings.
  2. FIX-002
    Medio
    The skill recommends unpinned npx installation commands.
    Pin installers and referenced skills to reviewed immutable versions or commits, and document the exact source.
  3. FIX-003
    Medio
    Image prompts and source URLs are submitted to a hosted inference service.
    Warn users before transmission and advise them to exclude secrets, private URLs, and regulated content.
  4. FIX-004
    Bajo
    The Markdown preview loads an image from a remote inference.sh host.
    Bundle a reviewed local image or document that previews may contact the remote host.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace
4121de961d1b6f2ffca856260e239505c302452c
Hash del contenido
215b15db2fddf4189a9a1dd395576d4b30880dcfccd443e14cef899e8c645b83
Hash del árbol
f528b3468fc6ec7b4b5f47e94d04996a1503071fd0ad7ae8673d2021c0096130
Ruta del Skill
skills/inferen-sh/p-image
Hash de la carga de auditoría
51a3bd4a428c72d8f70df52e3fef95ff

Metadatos del análisis

Modelo de auditoría: codex

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Verificar y exportar

Informe JSON Atestación de auditoría firmada CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado Fuente

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: active