Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-0EC1BF78

10/27/2026, 8:49:35 AM

site-traffic-teardown évaluation de sécurité v1

Rapport de certification de sécurité de la compétence

Historique des audits
Version du scanner 3.0.0 Modèle d’audit: codex Dernier rapport publié
Nom de la compétence
site-traffic-teardown
Version
v1
Mainteneur
zhuyansen
Source
github.com/zhuyansen/site-traffic-teardown/tree/ff9e0a9e265613cac7daea12226990aa33250234/skills/site-traffic-teardown
Couverture
3 Fichiers analysés · 288 Lignes analysées
Version de la politique
skillstore-security-audit-policy-v1

Gravité la plus élevée des résultats confirmés

Moyen

1 constat de sécurité confirmé nécessite une attention.

Contexte d’installation

Consultez la page Skill actuelle

Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

Most static matches are documentation, ordinary output files, or a shell-free invocation of the AIsa CLI. The paid run can proceed immediately after a quote without a separate approval step, within configured spending limits.

Position du rapport

Dernier rapport publié

Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.

Attestation d’audit

Attestation active

Une attestation publique est disponible pour ce rapport exact.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

3 Fichiers analysés · 288 Lignes analysées

1 élément affiché pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

  1. Source

    Commit et chemin liés

  2. Artefact

    Hachages du contenu et de l’arborescence liés

  3. Audit

    Terminé

  4. Contrat d’installation

    Ouvrir le manifeste pour vérifier

    Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Non enregistré par cet audit

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 4 emplacements de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Observé dans 1 emplacement de preuve

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 10 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Préoccupations de sécurité confirmées (1)

RISK-001 Moyen
scripts/teardown.py:172-193
Paid calls proceed without quote-specific confirmation
With --run, the script quotes and then submits the billed batch without waiting for approval of that quote. Spending limits reduce exposure but do not ensure quote-specific consent.
The control flow proceeds from quoting to the billed call when --run is set and both limits pass, with no confirmation prompt.

Mesures correctives

Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.

  1. FIX-001
    Moyen
    A paid run does not pause for approval after the quote.
    Require explicit confirmation of the current quote before submitting each billed batch.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace
0ec1bf78599a0da0c24f5a1a630b76176fd12b28
Empreinte du contenu
175a55f08cc09ee51b76ab318049409e012952817d85f328a93342fce7a64c3a
Empreinte de l’arborescence
f34116482eb75a9297f277955f6fd46fadb80ea38ace00f7471908b333632a4b
Chemin du Skill
skills/zhuyansen/site-traffic-teardown
Empreinte de la charge d’audit
a99385cc5e9efeab20e264e8db29c692

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: active