Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-78C49D5F

10/28/2026, 2:48:09 PM

dbs-learning évaluation de sécurité v1

Rapport de certification de sécurité de la compétence

Historique des audits
Version du scanner 3.0.0 Modèle d’audit: codex Dernier rapport publié
Nom de la compétence
dbs-learning
Version
v1
Mainteneur
dontbesilent2025
Couverture
2 Fichiers analysés · 506 Lignes analysées
Version de la politique
skillstore-security-audit-policy-v1

Résumé des constats confirmés

Aucun résultat de sécurité confirmé

L’audit terminé n’a relevé aucune constatation de sécurité confirmée. Cela ne prouve pas que la Skill n’a aucun effet secondaire.

Contexte d’installation

Consultez la page Skill actuelle

Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

All 74 static findings are false positives: Markdown backticks, explicit sensitive-file exclusions, and readable Chinese prose explain the flagged patterns. No evidence found of credential extraction, hidden executable content, or instructions to override the audit. The documented workflow reads scoped learning materials and writes local lesson files.

Position du rapport

Dernier rapport publié

Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.

Attestation d’audit

Attestation active

Une attestation publique est disponible pour ce rapport exact.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

2 Fichiers analysés · 506 Lignes analysées

0 éléments affichés pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

  1. Source

    Commit et chemin liés

  2. Artefact

    Hachages du contenu et de l’arborescence liés

  3. Audit

    Terminé

  4. Contrat d’installation

    Ouvrir le manifeste pour vérifier

    Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Non enregistré par cet audit

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Non enregistré par cet audit

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Non enregistré par cet audit

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 50 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Aucun constat de sécurité confirmé n’a été enregistré pour cet audit terminé.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace
78c49d5fd3c1c18e192d72b94bcc640f84ac1174
Empreinte du contenu
d6b816dc03d93f6f2e5b5e5756cac099f6942940cbb3f4a697c6f1eda66bbf51
Empreinte de l’arborescence
b4c903c5763579689bfcec0ddeef6a7366edcd41c601625ef883b1167e79bcc4
Chemin du Skill
skills/dontbesilent2025/dbs-learning
Empreinte de la charge d’audit
1b732e8e9ca0ee0851fa0d7c941a40e2

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: active