Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-0BE20026

11/1/2026, 2:40:55 PM

elevenlabs-music-generation évaluation de sécurité v1

Rapport de certification de sécurité de la compétence

Historique des audits

Version du scanner 3.0.0 Modèle d’audit: codex Dernier rapport publié

Nom de la compétence: elevenlabs-music-generation
Version: v1
Mainteneur: prime-skills
Source: github.com/prime-skills/runcomfy-agent-skills/tree/fca19ae084c2ae4667f5c8affbb99da5103d5832/elevenlabs-music-generation
Couverture: 1 Fichiers analysés · 189 Lignes analysées
Version de la politique: skillstore-security-audit-policy-v1

Gravité la plus élevée des résultats confirmés

Moyen

1 constat de sécurité confirmé nécessite une attention.

Contexte d’installation

Consultez la page Skill actuelle

Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

All 59 static matches are false positives involving Markdown syntax, reference links, scoped token storage, or music guidance. One semantic finding concerns blanket shell-safety assurances that overlook shell parsing before CLI invocation. No evidence found of malicious intent or prompt injection; external CLI behavior was not independently verified.

Position du rapport

Dernier rapport publié

Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.

Attestation d’audit

Attestation active

Une attestation publique est disponible pour ce rapport exact.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

1 Fichiers analysés · 189 Lignes analysées

1 élément affiché pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

Source

Commit et chemin liés
Artefact

Hachages du contenu et de l’arborescence liés
Audit

Terminé
Contrat d’installation

Ouvrir le manifeste pour vérifier
Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Observé dans 10 emplacements de preuve

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 1 emplacement de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Non enregistré par cet audit

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 44 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Préoccupations de sécurité confirmées (1)

RISK-001 Moyen

SKILL.md:84-90 SKILL.md:176

Blanket Shell-Safety Assurance Omits Caller Quoting

SKILL.md claims "No shell-injection surface from prompt content" while demonstrating shell commands with single-quoted JSON. Inserting unescaped lyrics containing apostrophes can break shell quoting before the CLI parses JSON, potentially allowing command execution.

Shell parsing precedes CLI JSON handling, so the blanket assurance does not protect interpolated shell commands. Exploitation depends on unsafe insertion; the fixed examples themselves contain no payload.

Mesures correctives

Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.

FIX-001
Moyen
The shell-safety assurance in SKILL.md:176 ignores shell parsing before JSON reaches the CLI.

Remove the blanket assurance. Serialize JSON and pass it as a literal argument without shell interpolation, or document correct shell escaping for arbitrary lyrics.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace: 0be20026fe06d01c503198cc6d7d1ffa0e8f3326
Empreinte du contenu: b98501a1bfc76fd6f17da5b6361f262907c30f060889621d48fafc05c115d83b
Empreinte de l’arborescence: 1b52d7e88d5b03a9f68dbeafacad86767628320fc2f5ded8f2f47b6041f8cdfb
Chemin du Skill: skills/prime-skills/elevenlabs-music-generation
Empreinte de la charge d’audit: 652d029764de49656a026ee5f1d9c00f

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: active