Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-F309C5F7

6/2/2026, 11:35:54 PM

pitchcraft evaluación de seguridad v1

Informe de certificación de seguridad de la habilidad

Historial de auditorías

Modelo de auditoría: claude Informe histórico

Nombre de la habilidad: pitchcraft
Versión: v1
Mantenedor: moshuying
Fuente: github.com/moshuying/pitchcraft/tree/main/
Cobertura: 15 Archivos escaneados · 2,247 Líneas analizadas
Versión de la política: No disponible

Gravedad máxima de hallazgo confirmada

Bajo

2 hallazgos de seguridad confirmados requieren atención.

Contexto de instalación

Evidencia histórica

Este informe podría no describir el artefacto instalable actualmente. Abra la página actual de la Skill para obtener orientación de instalación.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

PitchCraft is a writing/framework skill. Its only executable artifact is scripts/install.js, a transparent postinstall file copier that uses fs.mkdirSync and fs.copyFileSync to place SKILL.md into the standard agent skill directories under the user's home or project root. No network calls, no credential reads, no obfuscation, no eval. The static analyzer's 255 findings are dominated by false positives: markdown backticks flagged as Ruby/shell execution, Apache-2.0 license text flagged as 'weak cryptographic algorithm' (e.g. 'WITHOUT WARRANTIES'), the project's own GitHub URLs flagged as 'hardcoded URLs', Chinese UTF-8 text flagged as high-entropy binary content, and standard ~ paths flagged as 'hidden file access'. The install script is a legitimate npm postinstall pattern. No confirmed malicious behavior.

Posición del informe

Informe histórico

Abra el historial de auditorías antes de usar este informe para instalar.

Atestación de auditoría

No se puede certificar

La vinculación inmutable requerida está incompleta.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

15 Archivos escaneados · 2,247 Líneas analizadas

7 elementos mostrados para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

Fuente

Vinculación no disponible
Artefacto

Identidad incompleta
Auditoría

Completo
Contrato de instalación

Abrir el manifiesto para verificar
Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

Observado en 2 ubicaciones de evidencia

Acceso a red

Puede conectarse a servicios externos.

Observado en 21 ubicaciones de evidencia

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

Observado en 6 ubicaciones de evidencia

Variables de entorno

Puede leer valores del entorno del proceso.

Observado en 4 ubicaciones de evidencia

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 5 ubicaciones de evidencia

Elementos de revisión de capacidades (5)

Medio

scripts/install.js:99-100 scripts/install.js:115-121 package.json:31

Postinstall script writes to user home directory

scripts/install.js runs automatically on `npm install` and copies SKILL.md into the user's home directory (e.g. ~/.claude/skills/pitchcraft/, ~/.cursor/skills/pitchcraft/) or the project root, depending on scope. The script is transparent in its actions (no network, no exec, no eval), and a `PITCHCRAFT_SKIP_INSTALL=1` escape hatch is provided. This is a normal npm postinstall pattern for agent skills, but users should know the install behavior runs on package install.

Medio

scripts/install.js:51-63 scripts/install.js:111

Install script reads npm environment variables

scripts/install.js reads process.env.npm_config_prefix, process.env.npm_config_global, process.env.INIT_CWD, and process.env.PITCHCRAFT_SKIP_INSTALL to decide install scope. This is standard npm postinstall behavior; no secrets are read or exfiltrated. The script never calls network APIs and never writes these values anywhere outside the local filesystem.

Bajo

.claude-plugin/plugin.json:7 .claude-plugin/plugin.json:12 .claude-plugin/plugin.json:13 package.json:8 package.json:10 package.json:11

Hardcoded URLs are all references to the project's own repository

Hardcoded URL findings in .claude-plugin/plugin.json, package.json, LICENSE, and README files all point to https://github.com/moshuying/pitchcraft or the author profile. These are documentation metadata, not external network calls. The install.js script performs no network requests.

Bajo

commands/pitchcraft.md:31-32

PowerShell installation helper included in commands/pitchcraft.md

The command file ships both bash and PowerShell installation snippets for cross-platform support. The PowerShell block only creates a directory and copies SKILL.md into the standard Claude skills path. It is a manual user-invoked install helper, not auto-executed code.

Bajo

scripts/install.js:50-100

DANGEROUS COMBINATION heuristic: filesystem + env + network is normal for an installer

The combined heuristic fired because the install script touches env vars, the filesystem, and references URLs in metadata. The script itself performs no network requests; the URLs are static metadata. The combination is the standard npm postinstall pattern, not malicious behavior.

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

Preocupaciones de seguridad confirmadas (2)

RISK-001 Bajo

SKILL.md:6 SKILL.md:71 .claude/skills/pitchcraft/SKILL.md:6 prompts/universal.md:32 README.md:53

Static analyzer flagged markdown backticks as shell backtick execution

The scanner reported 'Ruby/shell backtick execution' on every markdown file because of inline code spans like `SKILL.md` and code blocks fenced with triple backticks. These are markdown syntax, not shell substitution. No shell evaluation occurs.

RISK-002 Bajo

LICENSE:27 LICENSE:40 LICENSE:45-47 package.json:4 SKILL.md:3

Static analyzer flagged license and JSON text as weak cryptographic algorithm

The scanner reported 'Weak cryptographic algorithm' on lines containing the words 'Source', 'WITHOUT WARRANTIES', 'Source form', etc. inside LICENSE, plugin.json, package.json, and SKILL.md. There is no cryptographic code anywhere in the repository. These are false positives from the Apache-2.0 license text and from JSON metadata fields.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace: No disponible
Hash del contenido: No disponible
Hash del árbol: No disponible
Ruta del Skill: No disponible
Hash de la carga de auditoría: No disponible

Metadatos del análisis

Modelo de auditoría: claude

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Falsos positivos estáticos ignorados (1)

Bajo

.claude/skills/pitchcraft/SKILL.zh-CN.md:1 prompts/universal.zh-CN.md:1 README.zh-CN.md:1

High file entropy on Chinese-language files is a UTF-8 false positive

The scanner flagged SKILL.zh-CN.md, README.zh-CN.md, and prompts/universal.zh-CN.md as high-entropy binary/encrypted content. CJK characters are multi-byte UTF-8, which inflates Shannon entropy. The files are plain markdown, verified by reading.

Verificar y exportar

Informe JSON CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: not_attestable