📦

監査履歴

contract-helper - 8 監査

バージョン比較

監査済みバージョン間の機能と検出結果の変化(新しい順)。

バージョン日付結果レビュー項目前バージョンとの変化
v8 最新2026年7月26日 10:05 確認された検出結果なし0機能の変化なし
v7 2026年7月26日 10:05 確認された検出結果なし0機能の変化なし
v6 2026年7月13日 12:40 1 確認済み0機能の変化なし
v5 2026年7月13日 12:40 1 確認済み0機能の変化なし
v4 2026年7月12日 11:43 1 確認済み0機能の変化なし
v3 2026年7月7日 06:08 確認された検出結果なし0機能の変化なし
v2 2026年7月6日 16:21 確認された検出結果なし0機能の変化なし
v1 2026年7月4日 15:53 確認された検出結果なし0基準

2026年7月26日 10:05

All 36 static findings are false positives caused by Markdown syntax, documentation links, and contract-template language. The skill provides legal drafting guidance and documents optional integrations, but contains no executable commands, network requests, or prompt-injection content. Contract data should still be handled under the user’s applicable privacy and retention policies.

2
スキャンされたファイル
606
解析済み行数
3
レビュー項目
0
誤検知を無視
監査者: claude

2026年7月26日 10:05

All 36 static findings are false positives caused by Markdown syntax, documentation links, and contract-template language. The skill provides legal drafting guidance and documents optional integrations, but contains no executable commands, network requests, or prompt-injection content. Contract data should still be handled under the user’s applicable privacy and retention policies.

2
スキャンされたファイル
606
解析済み行数
3
レビュー項目
0
誤検知を無視
監査者: claude

2026年7月13日 12:40

All 36 static findings are false positives caused by Markdown syntax, fixed repository links, marketing terms, and metadata URLs. No reviewed content executes commands, resolves user-controlled traversal paths, performs reconnaissance, or sends network requests. One semantic concern remains: the skill stores sensitive signed terms in durable memory without explicit confirmation.

2
スキャンされたファイル
606
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
Sensitive Contract Terms Persisted Without Confirmation
The skill stores final rates, rights, exclusivity, and payment details in durable memory and an event log without explicit user confirmation.
Lines 34-35 and 67 explicitly require these writes, so the persistence behavior is clear. No external exfiltration is present.
監査者: codex

2026年7月13日 12:40

36件の静的検出はすべて、Markdown構文、固定されたリポジトリリンク、マーケティング用語、メタデータURLによる誤検知です。レビュー対象のコンテンツは、コマンドの実行、ユーザー制御のトラバーサルパスの解決、偵察行為、ネットワークリクエストの送信を行いません。意味論上の懸念が1件残っています。スキルが明示的な確認なしに、機密性の高い署名済み契約条件を永続メモリに保存しています。

2
スキャンされたファイル
606
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
確認なしに保存される機密性の高い契約条件
このスキルは、最終的な料率、権利、独占性、支払い詳細を、明示的なユーザー確認なしに永続メモリとイベントログへ保存します。
34~35行目と67行目でこれらの書き込みが明示的に要求されているため、保存動作は明確です。外部への流出は存在しません。
監査者: codex

2026年7月12日 11:43

36件の静的検出はすべて、Markdown構文、相対的なドキュメントリンク、メタデータURL、および通常のマーケティング文言による誤検知です。実行可能なシェルコード、ネットワークリクエスト、偵察行為、または任意のパストラバーサルは存在しません。ただし、このスキルは、明示的な同意または保持確認なしに機密の契約条件を永続化することで、中程度の深刻度のプライバシーリスクを生み出します。

2
スキャンされたファイル
606
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
機密契約条件の永続的な保存
このスキルは、明示的な同意または保持確認なしに、ドラフト、最終料金、利用権、および独占条件をメモリとイベントログに永続化するようエージェントに指示します。
指示では、以前のクリエイター記録を読み取り、契約条件を3つの永続的な保存先に書き込むことが明示的に要求されています。同意、マスキング、保持、またはアクセス制御の手順は記載されていません。
監査者: codex

2026年7月7日 06:08

The static findings are false positives caused by Markdown formatting, repository links, memory-path documentation, and homepage metadata. I found no evidence of prompt injection, command execution, data exfiltration, unauthorized network behavior, or malicious filesystem traversal in SKILL.md or references/templates.md.

2
スキャンされたファイル
606
解析済み行数
3
レビュー項目
0
誤検知を無視
監査者: codex

2026年7月6日 16:21

The static findings are false positives caused by Markdown links, code fences, homepage metadata, and ordinary contract template language. No command execution, unsafe network behavior, prompt injection, or malicious data-exfiltration intent was found in SKILL.md or references/templates.md.

2
スキャンされたファイル
606
解析済み行数
3
レビュー項目
0
誤検知を無視
監査者: codex

2026年7月4日 15:53

The static findings are false positives caused by Markdown code fences, static repository links, metadata URLs, and ordinary contract terminology. I found no evidence of executable commands, arbitrary path traversal, network exfiltration, reconnaissance behavior, or prompt-injection text in the reviewed files.

2
スキャンされたファイル
606
解析済み行数
3
レビュー項目
0
誤検知を無視
監査者: codex