📦
監査履歴
create-favicon - 1 監査
監査バージョン 1 最新
2026年11月6日 01:26
Of 35 static findings, 34 concern Markdown formatting, ordinary favicon API access, or fixed examples rather than dangerous behavior. One finding is confirmed because the instructions direct agents to execute service-returned conversion commands without validation. No evidence found of credential theft, system reconnaissance, or prompt injection in SKILL.md.
1
スキャンされたファイル
86
解析済み行数
3
レビュー項目
0
誤検知を無視
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
installed, run the commands in `convert_commands`:
The instruction explicitly says to run convert_commands from the external tool response without validation. A compromised service could supply arbitrary commands for local execution.
リスク要因
⚙️ 外部コマンド (26)
SKILL.md:10 SKILL.md:13 SKILL.md:14 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:31 SKILL.md:36 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56 SKILL.md:58-66 SKILL.md:66-73 SKILL.md:73 SKILL.md:78
🌐 ネットワークアクセス (8)
監査者: codex