このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-A0668140

7/6/2026, 4:42:30 PM

image-to-video セキュリティ評価 v2

スキルセキュリティ認証レポート

監査履歴
監査モデル: codex 過去のレポート
スキル名
image-to-video
バージョン
v2
メンテナー
halt-catch-fire
カバレッジ
1 スキャンされたファイル · 246 解析済み行数
ポリシーバージョン
利用不可

確認済みの検出結果における最高重大度

中

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

The skill is a legitimate image-to-video guide, but several examples run belt commands that contact third-party inference services and upload local media. Most backtick and reconnaissance static hits are markdown formatting or model names, while actual belt and npx command examples remain confirmed medium risk.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

1 スキャンされたファイル · 246 解析済み行数

レビュー対象の項目を 10 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    バインディングは利用できません

  2. アーティファクト

    IDが不完全

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

2 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

24 件の証拠箇所で確認

機能レビュー項目 (9)
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 recommends running npx to install an external CLI skill. This is intentional setup guidance, but it asks users to execute third-party package code.
中
Ruby/shell backtick execution
```bash
Lines 17-32 contain executable belt login and belt app run examples. These commands contact external inference services and process local media paths.
中
Ruby/shell backtick execution
```bash
Lines 108-139 provide multiple belt app run commands for remote image-to-video generation. These are legitimate examples but still execute external CLI workflows.
中
Ruby/shell backtick execution
```bash
Lines 154-170 contain belt commands that start remote jobs and merge media. These examples intentionally invoke external services and process user media.
中
Ruby/shell backtick execution
```bash
Lines 176-205 define a full belt pipeline for image generation, animation, upscaling, audio, and media merging. The pipeline executes external commands against remote apps.
中
Ruby/shell backtick execution
```bash
Lines 215-220 include a belt app run command for remote image-to-video generation. This is intended use, but it can submit local media to an external service.
中
Ruby/shell backtick execution
```bash
Lines 236-242 recommend npx skills add commands for related skills. Installing external skills is a supply-chain risk unless the source is trusted.
低
Hardcoded URL
Convert still images to animated videos via [inference.sh](https://inference.sh) CLI.
Line 11 links to inference.sh, the external service used by the workflow. The URL is disclosed, but it confirms the skill depends on a third-party network service.
低
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
Line 15 links to raw GitHub install instructions for the required CLI. This is visible documentation, but it depends on external hosted setup content.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 中
Third-Party Media Upload Risk
The skill instructs belt app runs that submit image, video, and audio paths to remote inference apps. Sensitive media could be exposed if users run these examples without consent checks.
Multiple documented belt app run examples include local media path fields passed to remote model apps. This is clear external processing, although it appears disclosed and task-related.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    中
    External command examples run third-party CLI workflows.
    Require explicit user confirmation before running belt commands, especially commands that upload local images, video, or audio.
  2. FIX-002
    中
    Media privacy expectations are not stated before upload examples.
    Add a clear warning that belt app runs may send media to inference.sh and model providers. Recommend sanitized or approved assets.
  3. FIX-003
    低
    npx installation guidance depends on external packages and skills.
    Pin trusted sources or direct users to verified installation documentation before suggesting npx skill installation commands.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
利用不可
コンテンツハッシュ
利用不可
ツリーハッシュ
利用不可
Skill パス
利用不可
監査ペイロードハッシュ
利用不可

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable