このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-6CBBF042

5/10/2026, 8:45:07 AM

ai-image-generation セキュリティ評価 v1

スキルセキュリティ認証レポート

監査履歴
監査モデル: claude 過去のレポート
スキル名
ai-image-generation
バージョン
v1
メンテナー
inference-sh
ソース
github.com/inference-sh/skills/tree/main/tools/image/ai-image-generation/
カバレッジ
1 スキャンされたファイル · 170 解析済み行数
ポリシーバージョン
利用不可

確認済みの検出結果における最高重大度

低

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

All static findings are false positives. The skill is documentation for the belt CLI tool. The external_commands detections are markdown code blocks showing legitimate CLI usage. Network detections are documentation URLs. The weak cryptographic algorithm flag is a misidentification. No malicious patterns detected.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

1 スキャンされたファイル · 170 解析済み行数

レビュー対象の項目を 2 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    バインディングは利用できません

  2. アーティファクト

    IDが不完全

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

1 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

1 件の証拠箇所で確認

機能レビュー項目 (1)
低
SKILL.md:9SKILL.md:11SKILL.md:15SKILL.md:166-168
Documentation URLs Present
Hardcoded URLs point to legitimate documentation for inference.sh service. These are normal documentation links.
URLs verified to point to inference.sh official documentation

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 低
SKILL.md:3
Spurious Weak Cryptographic Algorithm Flag
Static analyzer flagged line 3 as 'weak cryptographic algorithm' but line 3 is YAML frontmatter with no cryptographic content. This appears to be a false detection.
YAML frontmatter contains only metadata, no crypto algorithms present

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
利用不可
コンテンツハッシュ
利用不可
ツリーハッシュ
利用不可
Skill パス
利用不可
監査ペイロードハッシュ
利用不可

分析メタデータ

監査モデル: claude

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

静的解析の誤検知を無視 (1)
中
SKILL.md:17-136
Markdown Code Blocks Misidentified as Shell Execution
Static analyzer detected 'Ruby/shell backtick execution' but these are markdown code blocks (```bash ... ```) documenting belt CLI commands. The skill is documentation, not executable code. Commands use properly quoted JSON parameters with no shell injection risk.
Verified by reading SKILL.md - all commands are inside markdown code blocks with proper JSON quoting

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable