Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-DA0E5A54

10/31/2026, 9:01:34 AM

backlink-guard evaluación de seguridad v4

Informe de certificación de seguridad de la habilidad

Historial de auditorías
Versión del escáner 3.0.0 Modelo de auditoría: codex Último informe publicado
Nombre de la habilidad
backlink-guard
Versión
v4
Mantenedor
zhuyansen
Fuente
github.com/zhuyansen/backlink-guard/tree/d00cd64fba6b39b8864ccb20fe1bfcb567df8bc8/skills/backlink-guard
Cobertura
1 Archivos escaneados · 190 Líneas analizadas
Versión de la política
skillstore-security-audit-policy-v1

Resumen del hallazgo confirmado

No se han confirmado hallazgos de seguridad.

La auditoría completada no registró hallazgos de seguridad confirmados. Esto no prueba que la Skill no tenga efectos secundarios.

Contexto de instalación

Consulta la página actual de Skill

Esta página resume únicamente las pruebas del informe. La página de la Skill proporciona el aviso de instalación canónico.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

Most static alerts match Markdown formatting, documented optional credentials, ordinary local state, and sample URLs rather than malicious behavior. The setup genuinely installs and executes an external PyPI package, whose implementation is absent from the reviewed file. No evidence found of credential theft, obfuscation, or prompt injection; the instructions require approval for paid runs and submissions.

Posición del informe

Último informe publicado

«Más reciente» se refiere a la secuencia del informe, no a la actualidad del artefacto.

Atestación de auditoría

Atestación activa

Hay una atestación pública disponible para este informe exacto.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

1 Archivos escaneados · 190 Líneas analizadas

1 elemento mostrado para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

  1. Fuente

    Vinculado al commit y la ruta

  2. Artefacto

    Hashes de contenido y árbol vinculados

  3. Auditoría

    Completo

  4. Contrato de instalación

    Abrir el manifiesto para verificar

    Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

No registrado por esta auditoría

Acceso a red

Puede conectarse a servicios externos.

Observado en 6 ubicaciones de evidencia

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

Observado en 1 ubicación de evidencia

Variables de entorno

Puede leer valores del entorno del proceso.

Observado en 4 ubicaciones de evidencia

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 50 ubicaciones de evidencia

Elementos de revisión de capacidades (1)
Medio
SKILL.md:12
Ruby/shell backtick execution
1. Run the pinned release from PyPI: `uvx backlink-guard==0.11.2 <command>` when `uv` is there, else
Setup downloads and executes backlink-guard from PyPI through uvx or pip. Pinning limits version drift but does not prevent compromised code accessing local files and credentials.

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

No se registraron hallazgos de seguridad confirmados en esta auditoría completada.

Medidas correctivas

Esta auditoría registra correcciones sugeridas. Aplicarlas es responsabilidad de la persona encargada del mantenimiento.

  1. FIX-001
    Medio
    Setup executes an external package without including its implementation in the reviewed skill.
    Provide release provenance and artifact hashes for review. Require installation consent and run the pinned package in an isolated environment with minimal credentials.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace
da0e5a546a21aa6d3cef04d0fc5cc78e8d5aad63
Hash del contenido
148a747440916f08fb61272a5d66c752983da91d8c3f063c8342b0c1b98ed4b4
Hash del árbol
647ae575d5c386963175dc63eed33a1413dd0e8c7a7505af7f753791d245f8c7
Ruta del Skill
skills/zhuyansen/backlink-guard
Hash de la carga de auditoría
ad3843279a20010596cd50876d082c33

Metadatos del análisis

Modelo de auditoría: codex

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Verificar y exportar

Informe JSON Atestación de auditoría firmada CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado Fuente

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: active