このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-9938F91A

11/8/2026, 2:42:41 PM

k-skill-setup セキュリティ評価 v1

スキルセキュリティ認証レポート

監査履歴
スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート
スキル名
k-skill-setup
バージョン
v1
メンテナー
nomadamas
ソース
github.com/nomadamas/k-skill/tree/9766d20fb1fe1a5eb1d10ef5ff9872c8d6fc4985/k-skill-setup
カバレッジ
4 スキャンされたファイル · 301 解析済み行数
ポリシーバージョン
skillstore-security-audit-policy-v1

Current license

MIT

確認済みの検出結果における最高重大度

高

2 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most static detections are benign documentation, restricted credential-file setup, or metadata checks; no evidence found of credential exfiltration or concealed malware. Global updates and scheduled execution of mutable npm packages retain genuine supply-chain and persistence risks despite consent requirements. Separately, the adapter promotes remotely fetched CLI output to primary instructions without binding it to the reviewed source.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

有効な証明

この完全に一致するレポートには公開証明があります。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

4 スキャンされたファイル · 301 解析済み行数

レビュー対象の項目を 6 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

2 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

21 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

4 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

8 件の証拠箇所で確認

機能レビュー項目 (4)
高
instruction.md:60
Hidden file in home directory
`update`는 CLI가 뒤처져 있으면 갱신하고, `npx --yes skills add NomaDamas/k-skill --all -g` 로 Vercel Agent Skills
The update operation replaces global skills across coding agents using mutable upstream sources. This can change executable instructions beyond the current skill.
高
instruction.md:60
Hidden file access
`update`는 CLI가 뒤처져 있으면 갱신하고, `npx --yes skills add NomaDamas/k-skill --all -g` 로 Vercel Agent Skills
The documented update changes global agent skill installations, including ~/.agents/skills, from mutable upstream sources. The security concern is broad replacement of trusted agent instructions.
中
instruction.md:185
Hidden file access
(crontab -l 2>/dev/null; echo "0 9 * * * $HOME/.config/k-skill/bin/check-skill-updates.sh") | cronta
The cron entry persists daily execution of a helper that runs unpinned npx --yes skills check. Consent does not eliminate mutable-package execution risk.
中
instruction.md:196
Hidden file access
schtasks /Create /SC DAILY /TN "k-skill-update-check" /TR "\"$HOME/.config/k-skill/bin/check-skill-u
The command registers persistent daily execution of a helper that invokes an unpinned npm package. The named task is optional but retains supply-chain risk.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (2)

RISK-001 高
instruction.md:196
Windows scheduled task creation
schtasks /Create /SC DAILY /TN "k-skill-update-check" /TR "\"$HOME/.config/k-skill/bin/check-skill-u
schtasks creates a daily persistent task whose helper executes an unpinned npm package. Explicit opt-in reduces authorization concerns but not supply-chain exposure.
RISK-002 高
SKILL.md:15-23
Mutable Remote Instructions Cross the Audit Trust Boundary
The adapter says, "follow its output as the primary instructions for this skill," then executes @nomadamas/k-skill@0 through npx. This mutable major-version selector can supply executable code and replacement instructions not bound to the reviewed source. No evidence found of a malicious package payload; the risk is unverified upstream authority over later agent behavior.
The adapter explicitly delegates primary instructions to CLI output and selects a major version rather than an immutable artifact. The CLI implementation is not included.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    The adapter executes a mutable major-version CLI and treats its output as primary instructions.
    Pin an audited CLI release and verify package integrity. Bundle the reviewed instructions and treat retrieved text as untrusted data.
  2. FIX-002
    高
    The default update operation can replace global skills across multiple coding agents.
    Default to check-only behavior. Show affected agents, skills, and versions, then obtain explicit approval before each update.
  3. FIX-003
    高
    Optional cron and Windows tasks repeatedly execute an unpinned npm package.
    Use an integrity-verified local checker. Make task creation idempotent, avoid silently replacing existing tasks, and document removal commands.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
9938f91a9ab0f5763a54332b129295339bf829dd
コンテンツハッシュ
942fdbdd805737d87c2de8d3264573980e616a8615d129e92d312abf5a1deb55
ツリーハッシュ
e76dfb6d102db68887722e1d47de11858282a62aa37b1082455901e4cb2cc505
Skill パス
skills/nomadamas/k-skill-setup
監査ペイロードハッシュ
f0d825c40a1fbc2595c7b1db96ef56f3

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート 署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: active