このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-635F69FB

7/13/2026, 6:52:04 PM

ai-audio-generation セキュリティ評価 v5

スキルセキュリティ認証レポート

監査履歴
監査モデル: codex 最新の公開済みレポート
スキル名
ai-audio-generation
バージョン
v5
メンテナー
danielgwilson
カバレッジ
1 スキャンされたファイル · 79 解析済み行数
ポリシーバージョン
利用不可

確認済みの検出結果における最高重大度

高

2 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

All 24 static detections are false positives caused by Markdown formatting, declared service URLs, or configuration-path documentation. Semantic review found high-risk guidance to execute unpinned remote packages and a command supplied by the hosted service. These execution paths require remediation before publication.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

1 スキャンされたファイル · 79 解析済み行数

レビュー対象の項目を 2 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

8 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

3 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

13 件の証拠箇所で確認

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (2)

RISK-001 高
Unpinned Remote Package Execution
Examples use npx with latest or implicit versions and automatic confirmation, then execute downloaded code or install remote skills without integrity pinning.
The commands explicitly use @latest or an unversioned npx package with -y. This downloads and runs mutable third-party code without review.
RISK-002 高
Hosted Service Supplies Executable Command
The guide tells agents to execute data.next_command returned by Luxin. A compromised service could provide an arbitrary local command.
The instruction explicitly directs the agent to run a command field supplied by the hosted guide. Service-controlled booleans do not constrain command contents.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    Unpinned remote package execution
    Pin exact CLI versions, publish checksums, and remove automatic confirmation before downloading and executing packages.
  2. FIX-002
    高
    Execution of hosted command strings
    Replace data.next_command execution with structured fields mapped to fixed, allowlisted arguments and require explicit user approval.
  3. FIX-003
    中
    Global skill installation
    Default to workspace-scoped installation and require review before changing global Codex or agent directories.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
コンテンツハッシュ
7c4d44b3120dd28bf20634427ca5140cf24529ac48a616128ece299218c7eaf5
ツリーハッシュ
bd092b0da3452d4f7787816cbbd13962960c413260c7e4554c7f276354c604ed
Skill パス
skills/danielgwilson/ai-audio-generation
監査ペイロードハッシュ
7fdb7f53c66c6ed67322849a78368e72

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable