📦
監査履歴
writing-guidelines - 2 監査
バージョン比較
監査済みバージョン間の機能と検出結果の変化（新しい順）。
監査バージョン 2 最新
2026年11月9日 12:41
Both command execution findings are false positives caused by Markdown inline code and a fenced URL. The remote URL supplies review instructions from a mutable branch, creating a dependency risk without evidence of exfiltration or malicious intent.
1
スキャンされたファイル
40
解析済み行数
3
レビュー項目
0
誤検知を無視
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
https://raw.githubusercontent.com/vercel-labs/writing-guidelines/main/command.md
Lines 23 through 29 require fetching instructions from an unpinned main branch before every review. Those instructions can change independently of the installed skill, creating a remote dependency risk.
リスク要因
⚙️ 外部コマンド (2)
🌐 ネットワークアクセス (1)
監査者: codex
2026年8月14日 09:03
The two command-execution alerts are false positives caused by Markdown backticks and a fenced URL block. The network request is confirmed, and trusting mutable remote instructions creates a high-severity prompt injection and supply-chain risk.
1
スキャンされたファイル
40
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Mutable Remote Instructions Are Trusted
The skill fetches an unpinned main-branch document and applies its rules and output instructions. A compromised source could inject instructions into every review.
Lines 23 through 29 explicitly require fetching fresh content and treating it as rules and output instructions. The source uses a mutable branch.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
https://raw.githubusercontent.com/vercel-labs/writing-guidelines/main/command.md
The URL on line 26 is explicitly fetched before each review through WebFetch. This creates real outbound network access to mutable remote content.
リスク要因
⚙️ 外部コマンド (2)
🌐 ネットワークアクセス (1)
監査者: codex