このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。
バージョン付きセキュリティ評価
レポートID: SA-CB88FBDE
7/5/2026, 1:57:22 AM
nextjs-devtools セキュリティ評価 v7
スキルセキュリティ認証レポート
監査モデル: codex 過去のレポート
- スキル名
- nextjs-devtools
- バージョン
- v7
- メンテナー
- Asmayaseen
- カバレッジ
- 3 スキャンされたファイル · 602 解析済み行数
- ポリシーバージョン
- 利用不可
確認済みの検出結果における最高重大度
高
1 件の確認済みセキュリティ検出結果に対応が必要です。
インストールのコンテキスト
履歴上の証拠
このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
Most markdown backtick and system-reconnaissance alerts are false positives from documentation formatting or MCP request identifiers. The real risks are shell-based stdio process launch, HTTP MCP connectivity, and unpinned npx package execution. No prompt-injection language was found in the reviewed files.
レポートの位置
過去のレポート
このレポートを使用してインストールする前に、監査履歴を開いてください。
監査アテステーション
証明不可
必要な不変のバインディングは不完全です。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
3 スキャンされたファイル · 602 解析済み行数
レビュー対象の項目を 16 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
バインディングは利用できません
アーティファクト
IDが不完全
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
この監査では記録されていません
ネットワークアクセス
外部サービスに接続する場合があります。
12 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
この監査では記録されていません
環境変数
プロセス環境から値を読み取る可能性があります。
この監査では記録されていません
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
25 件の証拠箇所で確認
機能レビュー項目 (15)
高
Python subprocess.Popen
self._process = subprocess.Popen(
StdioTransport starts a command string with subprocess.Popen and shell=True. The command comes from --stdio, so unsafe input can become shell execution.
中
Unix shell invocation
#!/bin/bash
The file is an executable shell script and is intended to launch an external MCP server process. The shebang itself is benign, but the script capability is real.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
```bash
The code block instructs users or agents to run shell commands, including the MCP client or npx package launch. In a skill, these instructions can drive command execution.
中
Ruby/shell backtick execution
| Server not starting | Check `npx next-devtools-mcp@latest` works manually |
The troubleshooting text tells users to check the npx MCP package command manually. It is documentation, but it still encourages external package execution.
低
HTTP client library
def request(self, method: str, params: Optional[dict] = None) -> dict:
HTTPTransport sends JSON-RPC requests to a configured MCP URL with optional headers. This is expected behavior, but it is real network egress.
低
HTTP client library
result = self.transport.request("tools/list")
This high-level MCP request can route through HTTPTransport when --url is used. The behavior is legitimate, but it can send MCP data over the network.
低
HTTP client library
result = self.transport.request("tools/call", params)
This high-level MCP request can route through HTTPTransport when --url is used. The behavior is legitimate, but it can send MCP data over the network.
低
HTTP client library
result = self.transport.request("resources/list")
This high-level MCP request can route through HTTPTransport when --url is used. The behavior is legitimate, but it can send MCP data over the network.
低
HTTP client library
result = self.transport.request("prompts/list")
This high-level MCP request can route through HTTPTransport when --url is used. The behavior is legitimate, but it can send MCP data over the network.
低
Python HTTP libraries
from urllib.request import Request, urlopen
The urllib import supports HTTPTransport, which performs POST requests to configured MCP servers. This confirms a legitimate network capability.
リスク指摘
確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。
確認済みのセキュリティ上の懸念 (1)
RISK-001 高
Unpinned Remote Package Execution
The skill instructs users and agents to run npx next-devtools-mcp@latest, and the start script launches the same unpinned package. This creates supply-chain risk because future package versions can change without review.
The unpinned npx package appears in both runnable script and skill instructions. I found no version pin, checksum, or provenance control.
是正措置
この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。
- FIX-001高Stdio transport runs a command string through shell=True.Parse the stdio command into an argument list, disable shell=True, and allow only reviewed MCP server commands.
- FIX-002高The skill launches next-devtools-mcp with @latest.Pin an exact package version and document package provenance before recommending automated execution.
- FIX-003中HTTP transport can send MCP requests and headers to configured URLs.Default to localhost, warn before remote URLs, and avoid passing secrets in headers or parameters.
- FIX-004中Skill documentation encourages command execution without an explicit safety note.Add a clear confirmation step before commands that start processes or install npm packages.
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- 利用不可
- コンテンツハッシュ
- 利用不可
- ツリーハッシュ
- 利用不可
- Skill パス
- 利用不可
- 監査ペイロードハッシュ
- 利用不可
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: not_attestable