📦

監査履歴

browser-testing-with-devtools - 2 監査

バージョン比較

監査済みバージョン間の機能と検出結果の変化（新しい順）。

バージョン	日付	結果	レビュー項目	前バージョンとの変化
v2 最新	2026年9月19日 11:30	確認された検出結果なし	0	機能の変化なし
v1	2026年9月13日 13:03	確認された検出結果なし	1	基準

監査バージョン 2 最新

2026年9月19日 11:30

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

スキャンされたファイル

318

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (22)

🌐 ネットワークアクセス (2)

SKILL.md:87 SKILL.md:192

📁 ファイルシステムへのアクセス (2)

SKILL.md:41 SKILL.md:41

監査者: codex

監査バージョン 1

2026年9月13日 13:03

Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.

スキャンされたファイル

318

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:30-39

Ruby/shell backtick execution

```json

The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.