📦

監査履歴

wxpusher-integration - 2 監査

バージョン比較

監査済みバージョン間の機能と検出結果の変化（新しい順）。

バージョン	日付	結果	レビュー項目	前バージョンとの変化
v2 最新	2026年10月18日 17:14	確認された検出結果なし	0	機能の変化なし
v1	2026年10月6日 18:01	確認された検出結果なし	0	基準

監査バージョン 2 最新

2026年10月18日 17:14

All 24 static findings are false positives involving documented endpoints, placeholder configuration, Markdown syntax, installation paths, and readable Chinese text. No evidence found of prompt injection, credential exfiltration, concealed execution, or unauthorized messaging. The skill requires scoped authorization for live pushes, prefers POST, and documents credential redaction and service limitations.

スキャンされたファイル

998

解析済み行数

レビュー項目

誤検知を無視

リスク要因

🌐 ネットワークアクセス (10)

references/api.md:48 references/api.md:66 references/api.md:130 references/api.md:139 references/api.md:153 references/api.md:177 references/api.md:198 references/api.md:222 references/api.md:244 references/api.md:251

🔑 環境変数 (1)

references/configuration.md:34

📁 ファイルシステムへのアクセス (1)

references/maintenance.md:77

⚙️ 外部コマンド (2)

SKILL.md:52 SKILL.md:81

監査者: codex

監査バージョン 1

2026年10月6日 18:01

All 24 static findings are false positives in context: documented endpoints, placeholder configuration, installation metadata, Markdown backticks, and readable bilingual text. No evidence found of prompt injection, unauthorized credential collection, or concealed execution. The documentation requires authorized live sends, secret protection, URL redaction, and mock development tests.