このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-C993C6AB

11/8/2026, 2:42:35 PM

household-waste-info セキュリティ評価 v1

スキルセキュリティ認証レポート

監査履歴
スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート
スキル名
household-waste-info
バージョン
v1
メンテナー
nomadamas
ソース
github.com/nomadamas/k-skill/tree/9766d20fb1fe1a5eb1d10ef5ff9872c8d6fc4985/household-waste-info
カバレッジ
3 スキャンされたファイル · 170 解析済み行数
ポリシーバージョン
skillstore-security-audit-policy-v1

Current license

MIT

確認済みの検出結果における最高重大度

高

2 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

All 13 static matches are false positives: documented lookup traffic, server-side credential references, Markdown fences, and readable Korean text. Separate semantic findings identify mutable npm execution promoted to primary instructions and an update command affecting unrelated installed skills. No evidence found of embedded credentials or deliberate credential exfiltration in the reviewed files.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

有効な証明

この完全に一致するレポートには公開証明があります。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

3 スキャンされたファイル · 170 解析済み行数

レビュー対象の項目を 2 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

2 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

4 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

6 件の証拠箇所で確認

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (2)

RISK-001 高
SKILL.md:15-23
Prompt Injection Attempt Detected
The text says, "Run this and follow its output as the primary instructions for this skill" before an automatic npm execution command. The @0 selector is mutable, allowing unaudited package code and generated instructions to replace the reviewed local workflow.
The source explicitly elevates external output to primary instructions and invokes npx with automatic installation. The trust-boundary violation is clear, although no malicious remote payload was inspected.
RISK-002 中
SKILL.md:29-33
Update Instruction Exceeds the Lookup Task
The skill asks to keep "every coding-agent skill install current" and provides an npx update command, including unrelated Vercel Agent Skills. Following this instruction could modify other installed skills without task-specific approval or a change preview.
The prose explicitly broadens maintenance to every installed coding-agent skill, which is unrelated to retrieving waste information. Actual updater behavior was not executed or verified.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    The startup command executes a mutable npm version range and promotes its output to primary instructions.
    Bundle the complete instructions locally; remove the primary-instruction delegation and require explicit approval before executing any verified, exactly pinned external package.
  2. FIX-002
    中
    The update command targets every coding-agent skill installation, beyond this lookup task.
    Remove the broad update command from the lookup workflow; offer separately approved updates limited to this skill with a change preview.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
c993c6abcbffafea2683d7748b53b3dfaf438415
コンテンツハッシュ
6d467a5f373c93c7ea94b2e43b9a09784785f5d0da3bdc8cb769448551e6bb4e
ツリーハッシュ
52b1aa0cbba8d945aadc6dc3cecfbdaf3cd01af90bf777d63353376e136ede15
Skill パス
skills/nomadamas/household-waste-info
監査ペイロードハッシュ
b8bb9145dc9d3b9b8a588c5cb6783abc

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート 署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: active