このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-0519034D

7/9/2026, 11:38:05 AM

app-store-screenshots セキュリティ評価 v5

スキルセキュリティ認証レポート

監査履歴
監査モデル: codex 最新の公開済みレポート
スキル名
app-store-screenshots
バージョン
v5
メンテナー
halt-catch-fire
ソース
github.com/halt-catch-fire/skills/tree/main/guides/design/app-store-screenshots/
カバレッジ
1 スキャンされたファイル · 271 解析済み行数
ポリシーバージョン
利用不可

確認済みの検出結果における最高重大度

中

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most static command hits are Markdown fences, inline CLI names, or documentation examples rather than dynamic shell execution. Confirmed risks are limited to third-party CLI installation guidance, belt commands that call external generation services, and remote processing of prompts or app imagery.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

1 スキャンされたファイル · 271 解析済み行数

レビュー対象の項目を 10 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

2 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

20 件の証拠箇所で確認

機能レビュー項目 (9)
中
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line recommends running npx to install a third-party CLI skill. That can download and execute external package code during setup, so it is a real supply-chain risk.
中
SKILL.md:17-26
Ruby/shell backtick execution
```bash
The fenced example runs belt login and belt app run against a remote model service. The arguments are static, but execution requires authentication and sends prompt data to an external CLI.
中
SKILL.md:137-144
Ruby/shell backtick execution
```bash
The example invokes belt app run to submit a prompt to a third-party image generation model. It is intentional functionality, but still external command and network execution.
中
SKILL.md:148-154
Ruby/shell backtick execution
```bash
The cited code block runs belt app run with a remote image model. The command is hardcoded, but it still sends prompt content to an external service.
中
SKILL.md:158-165
Ruby/shell backtick execution
```bash
The example invokes belt app run for remote image generation. It is a legitimate workflow, but it can transmit user prompt details to the external provider.
中
SKILL.md:169-175
Ruby/shell backtick execution
```bash
The example runs belt app run with local image filenames for stitching. If executed, app screenshots may be read or uploaded by the external CLI workflow.
中
SKILL.md:206-211
Ruby/shell backtick execution
```bash
The example invokes belt app run against a remote video generation model. It is legitimate for the skill, but it is still external command execution with network transfer.
中
SKILL.md:262-267
Ruby/shell backtick execution
```bash
The related skills block recommends multiple npx skills add commands. Installing third-party skills through npx introduces supply-chain and code provenance risk.
低
SKILL.md:15
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line links to mutable raw GitHub install instructions for a required external CLI. This is a low-severity supply-chain concern because users may follow unaudited setup content.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 中
SKILL.md:11-15SKILL.md:21-25SKILL.md:171-174SKILL.md:206-210
Third-Party Asset Processing Through belt
The skill directs users to create screenshots and videos through the inference.sh belt CLI. Prompts and referenced app images may be processed by an external service, so private app assets need explicit user approval.
The documentation explicitly depends on inference.sh and shows belt app run commands for remote image, stitching, and video generation. The risk is privacy exposure, not evidence of malicious intent.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    中
    External CLI and skill installation commands
    Move npx installation steps behind explicit user confirmation and pin trusted sources or versions where possible.
  2. FIX-002
    中
    Remote processing of app prompts and images
    Add a privacy note telling users not to submit confidential screenshots, unreleased UI, credentials, or customer data without approval.
  3. FIX-003
    低
    Mutable external install documentation link
    Prefer stable release documentation or a pinned commit URL for installation instructions.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
0519034dad657fb1f7706e0550e962beeda73fdf
コンテンツハッシュ
3fd7a868ffdf84122a84934d4a190fbc53d0f42ed47d20b5038461d24b7142c8
ツリーハッシュ
e82706d8f2f8a8eea01578d3eaf8930a5b1e147104d4f63f4c8c7ce9d68f0e23
Skill パス
skills/halt-catch-fire/app-store-screenshots
監査ペイロードハッシュ
0b3e6ba4cf2f32fa23fc17c858952e70

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable