このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-EE2D2ED4

6/30/2026, 10:58:11 PM

vue-pinia-best-practices セキュリティ評価 v2

スキルセキュリティ認証レポート

監査履歴

監査モデル: codex 過去のレポート

スキル名: vue-pinia-best-practices
バージョン: v2
メンテナー: github.com/vuejs-ai
ソース: github.com/vuejs-ai/skills/tree/main/skills/vue-pinia-best-practices/
カバレッジ: 7 スキャンされたファイル · 1,387 解析済み行数
ポリシーバージョン: 利用不可

確認済み検出結果の概要

確認済みのセキュリティ上の指摘はありません

完了した監査では、確認済みのセキュリティ上の検出事項は記録されませんでした。これは、Skill に副作用がないことの証明ではありません。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Static analysis flagged dynamic imports, shell-like backticks, fetch calls, hardcoded documentation URLs, localStorage mentions, and weak-crypto keyword matches. Manual review found these patterns inside Markdown tutorials and Vue or JavaScript examples, not executable skill code. No prompt injection, credential exfiltration, or malicious command execution intent was found.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

7 スキャンされたファイル · 1,387 解析済み行数

レビュー対象の項目を 1 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

ソース

バインディングは利用できません
アーティファクト

IDが不完全
監査

完了
インストール契約

検証するためにマニフェストを開く
マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

2 件の証拠箇所で確認

ネットワークアクセス

外部サービスに接続する場合があります。

3 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

3 件の証拠箇所で確認

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

レビューが必要な検出事項 (1)

REVIEW-001 低

reference/pinia-no-active-pinia-error.md:72-74 reference/pinia-setup-store-return-all-state.md:42-48 reference/state-use-pinia-for-large-apps.md:149-156

Educational Snippets Mention Tokens and Persistence

Some examples demonstrate Authorization headers, authToken state, and persisted store behavior. This is legitimate Pinia teaching content, but users should avoid persisting secrets or exposing sensitive state without project-specific controls.

The examples are clearly instructional and use relative API paths, not external exfiltration endpoints. The residual concern is misuse by users who copy persistence patterns for sensitive tokens.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット: 利用不可
コンテンツハッシュ: 利用不可
ツリーハッシュ: 利用不可
Skill パス: 利用不可
監査ペイロードハッシュ: 利用不可

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

静的解析の誤検知を無視 (1)

低

SKILL.md:13-21 reference/pinia-no-active-pinia-error.md:15-19 reference/store-method-binding-parentheses.md:17-20

Static Findings Dismissed as Markdown Examples

The external command, weak-crypto, system reconnaissance, and script detections occur in Markdown prose, checklists, links, or fenced Vue and JavaScript examples. They are not runnable skill installation scripts and do not create command execution risk by themselves.

The cited content is Markdown guidance and code-fenced tutorial material. I found no executable script file or install hook that would run these snippets automatically.

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable