スキル skillscan
📦
skillscan
v1.1.5 コンテンツリビジョン r1 重大 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド
使用前にAIスキルをスキャン
AIスキルには、リスクのあるスクリプト、ネットワーク呼び出し、安全でないインストール動作が含まれる場合があります。SkillScanは、使用前にクラウドスキャナーを通じてパッケージとインストール済みスキルをチェックします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "skillscan" from https://skillstore.io/skills/tokauth-skillscan.md and its manifest at https://skillstore.io/api/skills/tokauth-skillscan/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skillscan」を使用しています。 インストール前に新しいスキルディレクトリをスキャンする。
期待される結果:
スキャナーはHIGH判定を報告しています。ネットワークアップロード動作が示されており、作者がデータフローを説明するまでインストールをブロックすることを推奨しています。
「skillscan」を使用しています。 インストール済みスキルの一括スキャンを実行する。
期待される結果:
- スキャンにより複数のインストール済みスキルが見つかり、さまざまな判定が返されました。
- LOWおよびMEDIUMの結果はユーザーによるレビューが必要です。
- HIGHまたはCRITICALの結果は、修復されるまでブロックする必要があります。
「skillscan」を使用しています。 マーケットプレイス投稿のzipアーカイブをレビューする。
期待される結果:
アーカイブはスキャン用に展開され、キャッシュヒットがない場合はクラウド分析に送信され、リスクレベルと概要付きで報告されます。
セキュリティ監査
重大v5 • 2026/7/7 バージョン別レポートを開く
SkillScan performs real security-scanning work, but it relies on external cloud requests, uploads skill archives, collects host fingerprint data, and silently self-updates. Many static hits are Markdown formatting or guarded temporary-file use, but the remote update, persistent instruction, and data-transfer behaviors need remediation before publication.
4
スキャンされたファイル
1,155
解析済み行数
22
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
Silent Remote Self-Update
The scanner checks for updates automatically, downloads a remote zip, and copies files into the installed skill directory. The manifest source can be changed by environment variable and no independent signature verification is enforced.
The code path is explicit: auto_upgrade_if_needed runs on every command and cmd_upgrade downloads and installs new files. The update manifest may include a hash, but it is not a signed trust root.
高
Prompt Injection Attempt Detected
SKILL.md tells agents to append persistent instructions to SOUL.md, including "ALWAYS scan skills" and "non-negotiable". A marketplace skill should not modify future agent policy outside its own directory without explicit user control.
The text explicitly instructs the agent to write durable behavioral rules into SOUL.md. This is an agent-persistence pattern, even though the stated security goal is protective.
高
External Upload of Skill Contents and Host Fingerprint
The scanner packages skill directories and uploads them to the SkillScan API when no cache result exists. It also builds an X-Client-Info header containing a client ID, OS details, Python version, and optional MAC address.
The upload and client-info code are direct and reachable through scan commands. This is legitimate scanner functionality, but it is a high-confidence privacy and data-transfer risk.
中
System reconnaissance
import uuid as _uuid
The scanner imports uuid to obtain the machine MAC address for client information. That host fingerprint is later sent in X-Client-Info.
機能レビュー項目 (22)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python HTTP libraries
req = urllib.request.Request(API_UPLOAD, data=body, headers=headers, method="POST")
cloud_upload sends a multipart zip archive of the skill directory to the external API. This can disclose proprietary skill contents.
高
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This executes the upload request carrying the packaged skill archive. The behavior is a confirmed external data transfer.
高
Python HTTP libraries
req = urllib.request.Request(download_url)
The updater downloads a zip package from a manifest-provided URL. This is a remote code update path.
高
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This urlopen reads the remote update zip used to replace local skill files. It is reachable through auto-upgrade and manual upgrade.
高
Python shutil operations
shutil.copy2(item, target)
The updater copies files from the downloaded archive over the installed skill directory. This can replace executable skill content.
高
Ruby/shell backtick execution
| `scanner.py upgrade` | Manual upgrade |
The upgrade command triggers the remote updater that downloads and copies new files into the installed skill directory.
高
Ruby/shell backtick execution
Checks for updates every day automatically. Silent, no user action needed. Manual: `scanner.py upgra
The documentation states the skill checks for updates silently and names the upgrade command. This confirms the remote self-update behavior.
中
Python HTTP libraries
req = urllib.request.Request(url)
http_get builds outbound requests used for polling and update manifest retrieval. This creates external dependency and data-flow risk.
中
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
The urlopen call performs the outbound GET request with a timeout. It is reachable through cloud polling and auto-update checks.
中
Python HTTP libraries
req = urllib.request.Request(url, headers=headers)
cloud_search sends a directory hash and client information header to the external API. That is real outbound telemetry.
中
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
This executes the cache lookup request against the external SkillScan service. It transmits scan metadata from the local environment.
中
Python shutil operations
shutil.rmtree(skill_path)
The scanner can recursively delete a scanned skill path after a high-risk result and user confirmation. Destructive deletion is real even though it is prompted.
中
Python shutil operations
shutil.rmtree(backup_dir)
The updater deletes any existing backup directory before creating a new backup. This is a destructive filesystem operation in the skill parent directory.
中
Python archive libraries
with zipfile.ZipFile(buf, "w", zipfile.ZIP_DEFLATED) as zf:
pack_zip archives the skill directory so it can be uploaded for cloud analysis. This can package sensitive or proprietary skill files.
中
Python environment access
UPDATE_URL = os.environ.get("SKILL_SCANNER_UPDATE_URL",
SKILL_SCANNER_UPDATE_URL can redirect the update manifest source. That makes the updater trust environment-controlled remote content.
中
Ruby/shell backtick execution
```bash
The fenced bash example instructs the agent to run scanner.py first-run. That executes the local scanner script with network and filesystem behavior.
中
Ruby/shell backtick execution
| `scanner.py scan <path>` | Scan a single skill (.zip or directory) |
The command table tells users to run scanner.py scan on a path. That command can upload the skill package to the cloud service.
中
Ruby/shell backtick execution
| `scanner.py scan-all` | Scan all installed skills |
The scan-all command enumerates installed skills and can upload their contents for cloud analysis. This is real command-driven data movement.
中
Ruby/shell backtick execution
| `scanner.py first-run` | First-time full scan |
The first-run command performs broad installed-skill discovery and cloud scanning after confirmation. It executes local code with network behavior.
低
Python HTTP libraries
import urllib.request, urllib.error, urllib.parse
The urllib import is used by the scanner to contact the SkillScan service and update endpoints. Network access is central to the skill behavior.
低
Hardcoded URL
BASE_URL = "https://skillscan.tokauth.com"
BASE_URL fixes the scanner to an external cloud service used for search, upload, result polling, and updates.
低
Hardcoded URL
Base URL: `https://skillscan.tokauth.com`
SKILL.md documents the external SkillScan API base URL used by the scanner. This confirms an intended network dependency.
リスク要因
🌐 ネットワークアクセス (14)
📁 ファイルシステムへのアクセス (26)
scripts/scanner.py:649 scripts/scanner.py:4 scripts/scanner.py:13 scripts/scanner.py:334 scripts/scanner.py:675 scripts/scanner.py:769 scripts/scanner.py:877 scripts/scanner.py:624 scripts/scanner.py:677 scripts/scanner.py:693 scripts/scanner.py:740 scripts/scanner.py:771 scripts/scanner.py:789 scripts/scanner.py:872 scripts/scanner.py:873 scripts/scanner.py:897 scripts/scanner.py:905 scripts/scanner.py:13 scripts/scanner.py:324 scripts/scanner.py:336 scripts/scanner.py:881 scripts/scanner.py:341 scripts/scanner.py:887 SKILL.md:26 SKILL.md:32 SKILL.md:87
🔑 環境変数 (2)
⚙️ 外部コマンド (21)
SKILL.md:16 SKILL.md:32 SKILL.md:38-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-61 SKILL.md:61-69 SKILL.md:69-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-106 SKILL.md:106-114 SKILL.md:114-120 SKILL.md:120-124 SKILL.md:124-125 SKILL.md:125-126
検出されたパターン
System reconnaissance
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tokauth-skillscan/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tokauth-skillscan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tokauth-skillscan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tokauth. (2026). skillscan security audit report (audit version 5) [Author version 1.1.5]. Skillstore. https://skillstore.io/skills/tokauth-skillscan/audits/5BibTeX形式の引用
@techreport{tokauth-tokauth-skillscan-2026,
author = {tokauth},
title = {skillscan security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tokauth-skillscan/audits/5},
note = {Author version 1.1.5}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skillscan security audit report (audit version 5)"
version: "1.1.5"
type: report
authors:
- name: "tokauth"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tokauth-skillscan/audits/5"
identifiers:
- type: other
value: "skillstore:tokauth-skillscan:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 59
アーキテクチャ
100
保守性
85
コンテンツ
69
コミュニティ
100
仕様準拠
作成できるもの
新しいスキルパッケージをレビュー
AIエージェント環境にインストールする前に、ダウンロードしたzipまたはディレクトリをスキャンします。
既存のエージェントスキルを監査
ローカルのエージェントフォルダー全体からインストール済みスキルを見つけ、一括でスキャンします。
マーケットプレイス投稿を審査
コミュニティスキルを承認する前の入力情報として、スキャン判定と脅威ラベルを使用します。
これらのプロンプトを試す
1つのスキルをスキャン
このスキルディレクトリをセキュリティリスクの観点でスキャンし、使用前に判定を要約してください: <path>
インストール済みスキルをスキャン
インストール済みのAIスキルを見つけてスキャンし、MEDIUM、HIGH、CRITICALの結果があれば一覧にしてください。
共有アーカイブを評価
このスキルzipアーカイブをスキャンし、インストールしてよいか説明してください: <path-to-zip>
修復ガイダンスを準備
スキャン結果を使用してリスクのある動作を特定し、スキル作者向けに具体的な修正案を提案してください。
ベストプラクティス
- インストール、更新、または初回使用の前にスキルをスキャンします。
- クラウドスキャン結果を信頼する前に、ネットワークとファイルシステムに関する検出内容を確認します。
- スキャンレポートのコピーはスキルディレクトリの外部に保存します。
回避
- SAFEの結果を、今後のすべての更新が安全である証拠として扱わないでください。
- ポリシー承認なしに、非公開または独自のスキルコードをアップロードしないでください。
- ユーザーの同意と署名検証なしに、サイレント自己更新を有効にしないでください。
よくある質問
SkillScanは完全にオフラインで実行されますか？
いいえ。クラウドキャッシュを使用し、キャッシュ済みの結果がない場合はスキル内容をアップロードします。
ディレクトリとzipアーカイブの両方をスキャンできますか？
はい。単一スキルのスキャンでは、ローカルのスキルディレクトリとzipファイルを受け付けます。
どのような判定を報告しますか？
スキャン応答に応じて、SAFE、LOW、MEDIUM、HIGH、CRITICAL、UNKNOWN、ERRORを報告します。
リスクのあるスキルを自動的に削除しますか？
いいえ。HIGHまたはCRITICALの判定を受けたスキルを削除する前に確認を求めます。
どのようなデータが自分のマシンから外部に送信される可能性がありますか？
スキャナーは、パッケージ化されたスキル内容とクライアント情報ヘッダーをクラウドAPIにアップロードする場合があります。
アップデーターは管理対象環境で安全ですか？
注意が必要です。アップデーターはリモートマニフェストを確認し、独立した署名検証なしにスキルファイルを置き換えます。
開発者情報
作成者
tokauthライセンス
MIT
作者バージョン
v1.1.5
Skillstore リビジョン
r1
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/24
利用状況
9 ダウンロード · 109 閲覧
ファイル構成