Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-1AC96F20

10/27/2026, 9:14:06 AM

seo-new-keywords-research évaluation de sécurité v2

Rapport de certification de sécurité de la compétence

Historique des audits
Version du scanner 3.0.0 Modèle d’audit: codex Rapport historique
Nom de la compétence
seo-new-keywords-research
Version
v2
Mainteneur
zhuyansen
Source
github.com/zhuyansen/new-term-radar/tree/3cf6515c4076cb2800819473062d9b36d563d0fe/skills/seo-new-keywords-research
Couverture
1 Fichiers analysés · 69 Lignes analysées
Version de la politique
skillstore-security-audit-policy-v1

Résumé des constats confirmés

Aucun résultat de sécurité confirmé

L’audit terminé n’a relevé aucune constatation de sécurité confirmée. Cela ne prouve pas que la Skill n’a aucun effet secondaire.

Contexte d’installation

Éléments historiques

Ce rapport peut ne pas décrire l’artefact actuellement installable. Ouvrez la page actuelle de la Skill pour obtenir des conseils d’installation.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

Most detections are Markdown formatting, documentation links, or keyword terminology rather than malicious commands. The workflow executes an external package with paid API credentials, but its implementation was not included in the review.

Position du rapport

Rapport historique

Ouvrir l’historique des audits avant d’utiliser ce rapport pour installer.

Attestation d’audit

Attestation remplacée

Une attestation plus récente existe.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

1 Fichiers analysés · 69 Lignes analysées

7 éléments affichés pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

  1. Source

    Commit et chemin liés

  2. Artefact

    Hachages du contenu et de l’arborescence liés

  3. Audit

    Terminé

  4. Contrat d’installation

    Ouvrir le manifeste pour vérifier

    Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Observé dans 3 emplacements de preuve

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 1 emplacement de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Observé dans 3 emplacements de preuve

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 21 emplacements de preuve

Éléments d’évaluation des capacités (7)
Élevé
SKILL.md:16
Hidden file in home directory
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The instructions allow the external CLI to use a credential stored in ~/.aisa; the reviewed file does not establish how the package handles it.
Élevé
SKILL.md:16
Generic API/secret keys
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The third-party CLI is configured with an API credential; its handling and network destinations cannot be verified from this file.
Élevé
SKILL.md:17
Generic API/secret keys
4. `GOANYAPI_API_KEY` is optional (a key comes from https://goanyapi.com/r/ga-95708898fb). With it t
The third-party CLI is configured with an API credential; its handling and network destinations cannot be verified from this file.
Moyen
SKILL.md:14
Ruby/shell backtick execution
1. Run the pinned release, never a clone of the repository: `uvx new-term-radar==0.6.0 <command> ...
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Moyen
SKILL.md:33-35
Ruby/shell backtick execution
```bash
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Moyen
SKILL.md:35-37
Ruby/shell backtick execution
```
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Moyen
SKILL.md:16
Hidden file access
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The instructions allow the external CLI to use a credential stored in ~/.aisa; the reviewed file does not establish how the package handles it.

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Aucun constat de sécurité confirmé n’a été enregistré pour cet audit terminé.

Mesures correctives

Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.

  1. FIX-001
    Moyen
    The external package and its credential handling were not included in the reviewed skill files.
    Review the pinned package and dependencies, document network destinations, and use restricted credentials.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace
1ac96f2048361bd348a3f97a5370c8f3f4c494c1
Empreinte du contenu
def58a5047cfc58859a07faa7fcedff26daac74cc0dfbe75c340df6c79c457c8
Empreinte de l’arborescence
31db6b01a12f3461f205db463cd05b9bf3235d636c093b97768f8905e1e3dbaf
Chemin du Skill
skills/zhuyansen/seo-new-keywords-research
Empreinte de la charge d’audit
3772334ce19e0ab6dc436a25b0f5f18c

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: superseded