バージョン付きセキュリティ評価
レポートID: SA-1754BBF0
8/9/2026, 8:39:57 AM
sandbox-stable セキュリティ評価 v1
スキルセキュリティ認証レポート
- スキル名
- sandbox-stable
- バージョン
- v1
- メンテナー
- cloudflare
- ソース
- github.com/cloudflare/skills/tree/f96bff754e428838818017f75817f0f9428acd48/skills/sandbox-stable
- カバレッジ
- 1 スキャンされたファイル · 111 解析済み行数
- ポリシーバージョン
- skillstore-security-audit-policy-v1
Current license
MIT
確認済み検出結果の概要
確認済みのセキュリティ上の指摘はありません
完了した監査では、確認済みのセキュリティ上の検出事項は記録されませんでした。これは、Skill に副作用がないことの証明ではありません。
インストールのコンテキスト
現在のスキルページを確認
このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
レポートの位置
最新の公開済みレポート
「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。
監査アテステーション
有効な証明
この完全に一致するレポートには公開証明があります。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
1 スキャンされたファイル · 111 解析済み行数
レビュー対象の項目を 0 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
コミットとパスにバインド済み
アーティファクト
コンテンツとツリーのハッシュがバインド済み
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
2 件の証拠箇所で確認
ネットワークアクセス
外部サービスに接続する場合があります。
33 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
この監査では記録されていません
環境変数
プロセス環境から値を読み取る可能性があります。
この監査では記録されていません
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
23 件の証拠箇所で確認
リスク指摘
確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- 1754bbf03bca9aaa738b9ba6ee7ad551d8d5a825
- コンテンツハッシュ
- 6ced225f22f6180edd9490a8eae04b3f3819f3ac4a9d47e8f9677ac040790910
- ツリーハッシュ
- cb5466033cdefc155def2c51d35c2d3fe8bd26dc9e3fa390f9018bfb0adf36fa
- Skill パス
- skills/cloudflare/sandbox-stable
- 監査ペイロードハッシュ
- 1846f0def1d874ca48fbf0b69c794751
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: active