このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。
バージョン付きセキュリティ評価
レポートID: SA-B1EF8011
9/7/2026, 3:57:00 PM
ai-avatar-video セキュリティ評価 v5
スキルセキュリティ認証レポート
スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート
- スキル名
- ai-avatar-video
- バージョン
- v5
- メンテナー
- skills-shell
- カバレッジ
- 1 スキャンされたファイル · 268 解析済み行数
- ポリシーバージョン
- skillstore-security-audit-policy-v1
確認済みの検出結果における最高重大度
高
1 件の確認済みセキュリティ検出結果に対応が必要です。
インストールのコンテキスト
現在のスキルページを確認
このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
The skill legitimately invokes hosted inference models, so command blocks that run belt, redirect outputs, loop over jobs, or install packages are confirmed. Formatting-only backticks and placeholder or documentation URLs are false positives, while the remote image carries a minor privacy risk. The UGC workflow also encourages synthetic testimonials designed to appear authentic.
レポートの位置
最新の公開済みレポート
「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。
監査アテステーション
有効な証明
この完全に一致するレポートには公開証明があります。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
1 スキャンされたファイル · 268 解析済み行数
レビュー対象の項目を 17 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
コミットとパスにバインド済み
アーティファクト
コンテンツとツリーのハッシュがバインド済み
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
この監査では記録されていません
ネットワークアクセス
外部サービスに接続する場合があります。
21 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
この監査では記録されていません
環境変数
プロセス環境から値を読み取る可能性があります。
この監査では記録されていません
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
33 件の証拠箇所で確認
機能レビュー項目 (16)
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 instructs users to run npx against a remote package, which can download and execute package code.
中
Ruby/shell backtick execution
```bash
This range contains belt login and a hosted model invocation, both of which execute an external CLI and can create network activity or charges.
中
Ruby/shell backtick execution
```bash
The code block runs belt against a hosted avatar model, causing an external process and remote inference request.
中
Ruby/shell backtick execution
```bash
The range runs belt against a hosted avatar model with user-selected media and style inputs.
中
Ruby/shell backtick execution
```bash
The code block invokes belt and sends image and audio references to a hosted model.
中
Ruby/shell backtick execution
```bash
The range contains two belt model invocations that generate an image and then an avatar video.
中
Ruby/shell backtick execution
```bash
The code block invokes belt to submit image and audio inputs to the OmniHuman service.
中
Ruby/shell backtick execution
```bash
The code block executes belt to send image and audio inputs to a hosted Fabric model.
中
Ruby/shell backtick execution
```bash
The code block executes belt to submit media to the hosted PixVerse lipsync model.
中
Ruby/shell backtick execution
```bash
The range invokes two hosted models and redirects command output into speech.json, creating both network and filesystem effects.
中
Ruby/shell backtick execution
```bash
The dubbing workflow invokes three hosted models and redirects results into local files.
中
Ruby/shell backtick execution
```bash
The block executes two belt jobs to generate a portrait and synthetic presenter video.
中
Ruby/shell backtick execution
```bash
The shell loop runs three hosted inference jobs and interpolates the voice variable, creating repeated billable external actions.
中
Ruby/shell backtick execution
```bash
The code block contains five npx installation commands that can fetch and execute remote package code.
中
Ruby/shell backtick execution
```
Although line 259 closes a block, this finding range also includes an inline belt command that lists remote video applications.
低
Hardcoded URL
RISK-001 高
Deceptive Synthetic Testimonial Workflow
The UGC workflow generates fictional speakers who claim product experience, describes them as authentic testimonials, and demonstrates producing multiple presenters at scale.
The example script claims personal product use, while the prompts explicitly request an authentic testimonial from generated presenters.
是正措置
この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。
- FIX-001高The UGC examples present synthetic speakers as authentic customers.Require consent, synthetic-media disclosure, and truthful claims. Remove instructions that frame generated endorsements as real testimonials.
- FIX-002中Remote package installation can execute unreviewed package code.Require explicit approval and pin reviewed package versions before running any npx installation command.
- FIX-003中Hosted belt jobs upload media, may write local output files, and may create usage charges.Confirm uploads, output paths, model choice, and estimated charges before executing belt workflows.
- FIX-004低The remote Markdown image can disclose viewer network metadata.Bundle a reviewed local image or omit the remote image from marketplace-rendered documentation.
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- b1ef80115e869b66867d4eac8e3c8dc56a393a8d
- コンテンツハッシュ
- 3f7ac4ca778280b0f976761c347aa58e6ae2d01fde691b8a9ac16bdfc8327d71
- ツリーハッシュ
- 4649b11d874126d484157e56354978a97fdf02eb0535cd752851f66c09082db7
- Skill パス
- skills/skills-shell/ai-avatar-video
- 監査ペイロードハッシュ
- 0319a53049e1f64c4e7eea8336fb444a
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: active