このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。
バージョン付きセキュリティ評価
レポートID: SA-36E07D5E
7/7/2026, 8:22:12 AM
xiaohongshu-search セキュリティ評価 v4
スキルセキュリティ認証レポート
監査モデル: codex 過去のレポート
- スキル名
- xiaohongshu-search
- バージョン
- v4
- メンテナー
- um-why
- カバレッジ
- 7 スキャンされたファイル · 734 解析済み行数
- ポリシーバージョン
- 利用不可
確認済みの検出結果における最高重大度
高
5 件の確認済みセキュリティ検出結果に対応が必要です。
インストールのコンテキスト
履歴上の証拠
このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
Most shell execution and obfuscation alerts are false positives from JavaScript template literals, ANSI escape codes, Markdown examples, and Chinese text. Confirmed issues are the external API dependency, token handling through environment or default credentials, and persistent local result caching. No prompt injection evidence was found in the reviewed files.
レポートの位置
過去のレポート
このレポートを使用してインストールする前に、監査履歴を開いてください。
監査アテステーション
証明不可
必要な不変のバインディングは不完全です。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
7 スキャンされたファイル · 734 解析済み行数
レビュー対象の項目を 13 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
バインディングは利用できません
アーティファクト
IDが不完全
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
この監査では記録されていません
ネットワークアクセス
外部サービスに接続する場合があります。
7 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
13 件の証拠箇所で確認
環境変数
プロセス環境から値を読み取る可能性があります。
1 件の証拠箇所で確認
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
58 件の証拠箇所で確認
機能レビュー項目 (8)
中
HTTP/HTTPS request
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
中
HTTP/HTTPS request
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
中
HTTP client library
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
中
HTTP client library
const req = https.request(options, (res) => {
The code makes HTTPS requests to the external Guaikei service and includes user keywords and token-derived parameters. This is expected functionality but still transfers data outside the local environment.
中
Node.js fs operations
fs.writeFileSync(outputPath, JSON.stringify(finalOutput, null, 2));
The script writes the full final search output to scripts/last-search.json. This can persist user keywords, result links, and returned metadata without a retention control.
中
Synchronous file operations
fs.writeFileSync(outputPath, JSON.stringify(finalOutput, null, 2));
The script writes the full final search output to scripts/last-search.json. This can persist user keywords, result links, and returned metadata without a retention control.
中
Environment variable access (dot notation)
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The command reads GUAIKEI_API_TOKEN from process.env and passes it into external API calls. Accessing a secret-bearing environment variable is security relevant.
中
Environment variable object
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The command reads GUAIKEI_API_TOKEN from process.env and passes it into external API calls. Accessing a secret-bearing environment variable is security relevant.
リスク指摘
確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。
確認済みのセキュリティ上の懸念 (5)
RISK-001 高
Environment file access
const token = key.apiKey(process.env.GUAIKEI_API_TOKEN);
The flagged line reads GUAIKEI_API_TOKEN, which is then used in outbound API requests. The pattern is not an environment file read, but it is sensitive credential handling.
RISK-002 高
[HEURISTIC] Very high entropy string (5.59 bits) - likely encoded/encrypted payload
未正确设置 GUAIKEI_API_TOKEN 环境变量, 将使用默认值, 可能影响搜索效率或搜索频率受限, 建议升级为私有TOKEN以获得更好的搜索体验
The surrounding token module returns a bundled default API token when GUAIKEI_API_TOKEN is absent. A shared embedded credential is a real security and abuse risk.
RISK-003 高
Bundled Default API Token
The token helper returns a hardcoded default token when GUAIKEI_API_TOKEN is missing. Shared fallback credentials can be abused and make API usage hard to attribute.
The fallback branch directly returns a 32-character token string after warning the user. The behavior is explicit in the token management module.
RISK-004 高
API Token Sent In URL Query Parameters
The API token is placed into query parameters for task creation and result lookup. Query strings are often logged by clients, proxies, and services.
The script reads GUAIKEI_API_TOKEN and both request builders include token in querystring parameters. This is direct evidence of credential exposure through URLs.
RISK-005 中
Search Results Persisted Locally
The command writes the latest complete result object to scripts/last-search.json. This can retain user keywords, Xiaohongshu links, and returned profile metadata after the command finishes.
The final output object contains keyword, result links, metrics, and metadata, then writeFileSync saves it locally. The code has no opt-out or retention setting.
是正措置
この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。
- FIX-001高Bundled default API tokenRemove the hardcoded fallback token and fail closed when GUAIKEI_API_TOKEN is missing.
- FIX-002高API token in URL query parametersSend credentials in an Authorization header or another non-logged channel instead of query strings.
- FIX-003中Persistent local result cacheMake last-search.json optional, document retention, and provide a setting to disable local writes.
- FIX-004中Third-party network dependencyClearly disclose data sent to www.guaikei.com and require user confirmation before network requests.
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- 利用不可
- コンテンツハッシュ
- 利用不可
- ツリーハッシュ
- 利用不可
- Skill パス
- 利用不可
- 監査ペイロードハッシュ
- 利用不可
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: not_attestable