監査履歴
wechat-channels-viral-video-breakdown - 2 監査
バージョン比較
監査済みバージョン間の機能と検出結果の変化（新しい順）。
2026年11月6日 05:01
Of 55 alerts, 54 are false positives involving Markdown, readable Chinese text, service links, identifiers, or scoped credential checks. One confirmed risk involves automatically executing an unpinned npm package with access to the agent environment. No evidence found of embedded credentials, credential exfiltration, reconnaissance, encoded payloads, or prompt injection in the reviewed files.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (29)
🌐 ネットワークアクセス (3)
2026年11月2日 11:55
Of 44 static findings, one confirms external execution risk: npx automatically runs an unpinned third-party package with access to the configured environment. The other findings reflect Markdown formatting, legitimate service links and credential setup, application identifiers, or readable Chinese text. No evidence found of prompt injection, credential exfiltration, or concealed payloads in the supplied files; the external package implementation was not provided.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。