Compétences explain-codebase Historique des audits
📦

Historique des audits

explain-codebase - 2 audits

Comparaison des versions

Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.

VersionDateRésultatÉléments à examinerChangement vs précédente
v2 Dernier22 oct. 2026, 19:17 1 confirmé0Aucun changement de capacité
v1 17 oct. 2026, 19:46 1 confirmé0Référence

22 oct. 2026, 19:17

Eight findings are false positives involving Markdown formatting, read-only history inspection, citation rules, or explicit secret protections. One finding is confirmed because the skill directs execution of unfamiliar repository tests and lint commands without requiring review or isolation. No evidence found of data exfiltration, destructive intent, or prompt injection.

1
Fichiers analysés
46
Lignes analysées
2
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
The instruction runs repository-defined tests and lint commands without requiring prior review or isolation. These commands can execute arbitrary code from an unfamiliar repository.

Motifs détectés

System reconnaissance
Audité par: codex

17 oct. 2026, 19:46

Eight detections are benign Markdown, read-only history inspection, or protective rules. One low-severity risk remains: repository-defined tests and lint may execute untrusted project code without a trust check. No evidence found of prompt injection, secret exfiltration, or malicious intent.

1
Fichiers analysés
46
Lignes analysées
2
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Faible
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
Line 17 directs execution of repository-defined tests and lint while exploring an unfamiliar project. These tasks can execute repository code without a required trust check or isolation.

Motifs détectés

System reconnaissance
Audité par: codex