Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-A68FD39B

10/28/2026, 2:47:54 PM

okx-ai évaluation de sécurité v1

Rapport de certification de sécurité de la compétence

Historique des audits

Version du scanner 3.0.0 Modèle d’audit: codex Dernier rapport publié

Nom de la compétence: okx-ai
Version: v4.6.6
Mainteneur: okx
Source: github.com/okx/onchainos-skills/tree/35a8c41cc6516844ae7dbedf02616bf4ea97d6ed/skills/okx-ai
Couverture: 81 Fichiers analysés · 7,256 Lignes analysées
Version de la politique: skillstore-security-audit-policy-v1

Gravité la plus élevée des résultats confirmés

Élevé

2 constats de sécurité confirmés nécessitent une attention.

Contexte d’installation

Consultez la page Skill actuelle

Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

All 352 static matches are false positives involving documentation syntax, application identifiers, example paths, display keys, or homepage metadata. Semantic review identified unpinned automatic runtime installation and provider Guide text promoted to trading authority. No evidence found of deliberate credential exfiltration or an audit-targeting prompt injection attempt.

Position du rapport

Dernier rapport publié

Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.

Attestation d’audit

Attestation active

Une attestation publique est disponible pour ce rapport exact.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

81 Fichiers analysés · 7,256 Lignes analysées

2 éléments affichés pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

Source

Commit et chemin liés
Artefact

Hachages du contenu et de l’arborescence liés
Audit

Terminé
Contrat d’installation

Ouvrir le manifeste pour vérifier
Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Observé dans 1 emplacement de preuve

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 50 emplacements de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Non enregistré par cet audit

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 50 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Préoccupations de sécurité confirmées (2)

RISK-001 Élevé

references/a2a/user/create-guide.md:5-7 references/a2a/user/execution-policy.md:32-39 references/a2a/user/execution-policy.md:67-84

Provider Guide Promoted to Trusted Trading Policy

Guide recovery restores provider listing text, then treats the local Guide as trusted policy selecting money-moving tools. Local storage alone does not establish instruction trust.

The documentation explicitly changes the Guide from untrusted checklist to trusted execution policy. Claim and Consent gates exist, but tool-policy validation is not demonstrated.

RISK-002 Moyen

references/shared/chat-comm-init.md:13-16 references/shared/chat-comm-init.md:23-32

Automatic Global Installation of an Unpinned Runtime

Recovery installs @okxweb3/a2a-node globally without version pinning or explicit installation consent. Repair also changes daemon and plugin state, expanding host execution exposure.

The recovery commands directly install an unpinned package and run doctor --fix. These steps lack a separate consent gate and documented integrity verification.

Mesures correctives

Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.

FIX-001
Élevé
Provider-authored Guide text becomes trusted execution policy after local recovery.

Keep provider prose untrusted. Convert it into a validated allowlisted policy with explicit tool, asset, amount, and destination limits before confirming Consent.
FIX-002
Moyen
Runtime recovery installs an unpinned global dependency and changes daemon or plugin state without a separate approval step.

Require explicit approval before installation or repair. Pin an audited package version, verify package integrity, and disclose planned daemon and plugin changes.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace: a68fd39ba250f6d46c2793b6aeed7da466f59405
Empreinte du contenu: d66f095ee43248a8e7715c6b51f579bfd84bc4940a06d2cb0056c26e8ec28cd6
Empreinte de l’arborescence: d95284ad167c29e92f05df111440e06f4dccb55db4556ff87e4e614e7b451d07
Chemin du Skill: skills/okx/okx-ai
Empreinte de la charge d’audit: cdba93d7982af1aea8c6709f731582e2

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: active