このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-81DCBA71

10/28/2026, 5:13:35 PM

feeling-search セキュリティ評価 v4

スキルセキュリティ認証レポート

監査履歴

スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート

スキル名: feeling-search
バージョン: v1.1.2
メンテナー: xixi048
ソース: github.com/xixi048/feeling-search-skill/tree/e1f69931a1416ba91897ac66488d137d208729db/skills/feeling-search
カバレッジ: 3 スキャンされたファイル · 1,099 解析済み行数
ポリシーバージョン: skillstore-security-audit-policy-v1

確認済みの検出結果における最高重大度

中

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most alerts are false positives involving Markdown backticks, multilingual prose, ordinary Python indexing, and documented application configuration. Confirmed risks concern quota tokens in GET URLs and token files created without restrictive permissions. Configurable endpoints also lack HTTPS enforcement; no evidence found for prompt injection, obfuscated execution, or deliberate credential exfiltration.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

有効な証明

この完全に一致するレポートには公開証明があります。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

3 スキャンされたファイル · 1,099 解析済み行数

レビュー対象の項目を 4 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

ソース

コミットとパスにバインド済み
アーティファクト

コンテンツとツリーのハッシュがバインド済み
監査

完了
インストール契約

検証するためにマニフェストを開く
マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

10 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

8 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

4 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

50 件の証拠箇所で確認

機能レビュー項目 (3)

中

scripts/fs_api.py:122

Python file write/append

with open(tmp, "w", encoding="utf-8") as fh:

save_quota writes bearer tokens using ordinary open without enforcing private permissions. Under permissive umasks, other local users can read accessible credential files.

低

scripts/fs_api.py:156

Python HTTP libraries

req = urllib.request.Request(url, method="GET")

The GET helper accepts quota_url output containing the bearer token in its query string. Token validation and balance requests expose credentials to URL logging.

低

scripts/fs_api.py:161

Python HTTP libraries

with urllib.request.urlopen(req, timeout=TIMEOUT) as resp:

urlopen transmits GET requests used by quota validation and balance commands. Their URLs include bearer tokens, creating credential exposure through server or proxy logs.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 中

scripts/fs_api.py:75-80 scripts/fs_api.py:111-113 scripts/fs_api.py:532-548

Quota Credentials Can Be Sent to Insecure Configured Endpoints

env_base accepts FS_API_BASE without HTTPS validation. Quota and image commands reuse saved bearer tokens against that endpoint, exposing credentials over plaintext HTTP.

The code directly concatenates the configured base with authenticated routes without checking its scheme. Exploitation requires an insecure endpoint configuration; the default uses HTTPS.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

FIX-001
中
Quota files and temporary files use default permissions, which can expose credentials under permissive umasks.

Create credential files exclusively with owner-only permissions and private directories; apply equivalent Windows access controls before storing tokens.
FIX-002
中
FS_API_BASE accepts insecure endpoints while commands automatically reuse saved quota credentials.

Require HTTPS for authenticated requests and bind saved tokens to their issuing origin; require explicit approval before sending credentials elsewhere.
FIX-003
低
Quota balance and token validation requests place bearer tokens in URL query parameters.

Send quota tokens only through the supported X-FS-Quota header, and redact credentials from request logs and diagnostic output.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット: 81dcba714ae5ba0c5bcfb8914fb9bc2fbb2bb48a
コンテンツハッシュ: ed2875354adb6b36f46de3ee80eee89ee14629e79754897c05354dc30d198e93
ツリーハッシュ: 775d3aa9baa8c742eefc90b2a3089529863cc457128e05ed467a227fa207d07b
Skill パス: skills/xixi048/feeling-search
監査ペイロードハッシュ: 8dfa7b07cbaf178d80bfaf4da5f7f2d4

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェストソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: active