📦
監査履歴
korean-patent-search - 1 監査
監査バージョン 1 最新
2026年11月8日 14:42
Twenty static findings are false positives involving credential names, ordinary HTTPS access, Markdown delimiters, version strings, error messages, and readable Korean documentation. Three command examples create supply-chain or scope risks through unattended npm execution and broad skill updates. No evidence found of credential theft, malicious prompt injection, or obfuscated executable content in the reviewed files.
4
スキャンされたファイル
542
解析済み行数
6
レビュー項目
0
誤検知を無視
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution · 3 件
```bash
The fenced example runs npx -y with a mutable major-version package selector and delegates primary instructions to its output. Unreviewed package execution and changing instructions create supply-chain exposure, although the Markdown fence is not shell substitution.
リスク要因
🔑 環境変数 (8)
🌐 ネットワークアクセス (6)
監査者: codex