Évaluation de sécurité versionnée
ID du rapport: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style évaluation de sécurité v4
Rapport de certification de sécurité de la compétence
- Nom de la compétence
- gpt-series-reasoning-style
- Version
- v1.5.6
- Mainteneur
- jadeyingwah
- Source
- github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
- Couverture
- 21 Fichiers analysés · 1,653 Lignes analysées
- Version de la politique
- skillstore-security-audit-policy-v1
Gravité la plus élevée des résultats confirmés
Élevé
1 constat de sécurité confirmé nécessite une attention.
Contexte d’installation
Éléments historiques
Ce rapport peut ne pas décrire l’artefact actuellement installable. Ouvrez la page actuelle de la Skill pour obtenir des conseils d’installation.
Ouvrir la page Skill actuelleCe rapport ne bloque ni n’autorise le manifeste ou le ZIP.
Position du rapport
Rapport historique
Ouvrir l’historique des audits avant d’utiliser ce rapport pour installer.
Attestation d’audit
Attestation remplacée
Une attestation plus récente existe.
Vérification humaine
Non vérifié
Aucune vérification humaine n’est enregistrée pour ce rapport.
Couverture
21 Fichiers analysés · 1,653 Lignes analysées
1 élément affiché pour révision
Limitations
Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.
Chaîne de preuves
Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.
Source
Commit et chemin liés
Artefact
Hachages du contenu et de l’arborescence liés
Audit
Terminé
Fonctionnalités observées
Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.
Contient des scripts
Peut exécuter du code inclus avec la Skill.
Non enregistré par cet audit
Accès réseau
Peut se connecter à des services externes.
Observé dans 6 emplacements de preuve
Accès au système de fichiers
Peut lire ou écrire des fichiers locaux.
Observé dans 14 emplacements de preuve
Variables d’environnement
Peut lire des valeurs depuis l’environnement du processus.
Non enregistré par cet audit
Commandes externes
Peut appeler des commandes ou des programmes en dehors de la Skill.
Observé dans 10 emplacements de preuve
Résultats des risques
Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.
Préoccupations de sécurité confirmées (1)
Mesures correctives
Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.
- FIX-001ÉlevéAGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002ÉlevéREADME.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003Faible静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
Preuves d’experts
Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.
Sujet de l’artefact
- Commit Marketplace
- f81f2227133630e3d863194444a2b91c3ec90b19
- Empreinte du contenu
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- Empreinte de l’arborescence
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- Chemin du Skill
- skills/jadeyingwah/gpt-series-reasoning-style
- Empreinte de la charge d’audit
- 2129dfd27d14507df8c6b9364937e516
Métadonnées d’analyse
Modèle d’audit: codex
État de l’analyse: Terminé
Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.
Vérifier et exporter
Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.
Attestation d’audit: superseded