このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-AA9293A1

7/5/2026, 7:59:28 AM

MapReduce Skill セキュリティ評価 v7

スキルセキュリティ認証レポート

監査履歴
監査モデル: codex 過去のレポート
スキル名
MapReduce Skill
バージョン
v7
メンテナー
Consiliency
ソース
github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/mapreduce
カバレッジ
5 スキャンされたファイル · 1,394 解析済み行数
ポリシーバージョン
利用不可

確認済み検出結果の概要

確認済みのセキュリティ上の指摘はありません

完了した監査では、確認済みのセキュリティ上の検出事項は記録されませんでした。これは、Skill に副作用がないことの証明ではありません。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most static findings are false positives from Markdown code fences, inline code, or rubric prose. Six medium-risk findings are confirmed where the skill documents running external AI CLIs, including Codex full-auto. No prompt injection attempts or malicious exfiltration instructions were found.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

5 スキャンされたファイル · 1,394 解析済み行数

レビュー対象の項目を 6 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    バインディングは利用できません

  2. アーティファクト

    IDが不完全

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

この監査では記録されていません

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

49 件の証拠箇所で確認

機能レビュー項目 (6)
中
cookbook/multi-impl.md:68
Shell command substitution
Bash("codex -m gpt-5.1-codex -a full-auto '$(cat specs/user-service-spec.md)
The Markdown example asks the agent to invoke Codex with -a full-auto and write a generated implementation. This is intentional, but security-relevant because it delegates work to an external CLI with broad autonomy.
中
cookbook/multi-impl.md:71
Shell command substitution
Bash("gemini -m gemini-3-pro '$(cat specs/user-service-spec.md)
The example invokes the Gemini CLI from Bash and writes generated code. It is not hidden malware, but it is a real external command path that can send project specs to a provider.
中
cookbook/parallel-planning.md:84-94
Shell command substitution
codex -m gpt-5.1-codex -a full-auto "$(cat <<'EOF'
The example runs Codex with -a full-auto using here-doc prompt content and writes a roadmap file. The quoted here-doc reduces injection risk, but autonomous external CLI execution remains a real operational risk.
中
cookbook/parallel-planning.md:97-107
Shell command substitution
gemini -m gemini-3-pro "$(cat <<'EOF'
The example runs the Gemini CLI with prompt content and writes output to the repository. Quoted input reduces shell injection risk, but external provider execution and data sharing remain real.
中
SKILL.md:127-139
Ruby/shell backtick execution
```bash
This section documents Codex, Gemini, Cursor, and OpenCode CLI invocations, including Codex -a full-auto. These explicit external commands may run tools, write files, and send prompt content to providers.
中
SKILL.md:176-212
Ruby/shell backtick execution
```markdown
The end-to-end example includes a Bash Codex full-auto invocation writing planner output. It is a documented workflow rather than malware, but it is still real autonomous external command guidance.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

この完了済み監査には、確認済みのセキュリティ検出事項は記録されていません。

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    中
    External CLI commands use autonomous provider workflows.
    Require explicit user confirmation before running Codex, Gemini, Cursor, or OpenCode commands, and document the permissions each CLI receives.
  2. FIX-002
    中
    Prompt and specification content may be sent to third-party providers.
    Add a data-handling warning before multi-provider examples, and recommend redacting secrets, private code, and regulated data.
  3. FIX-003
    低
    Shell examples rely on command substitution or prompt variables.
    Prefer quoted here-doc or argument-file patterns, and state that users must review every command before execution.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
利用不可
コンテンツハッシュ
利用不可
ツリーハッシュ
利用不可
Skill パス
利用不可
監査ペイロードハッシュ
利用不可

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable