監査履歴
backlink-guard - 3 監査
バージョン比較
監査済みバージョン間の機能と検出結果の変化(新しい順)。
2026年10月28日 11:28
All 113 static findings are false positives involving Markdown, documented configuration, example URLs, or legitimate backlink workflows. No evidence found of prompt injection, credential exfiltration, destructive actions, or unauthorized submissions in SKILL.md. The externally installed PyPI implementation was not provided, so its runtime security was not verified.
リスク要因
⚙️ 外部コマンド (50)
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (2)
🔑 環境変数 (4)
2026年10月27日 09:11
The static matches are Markdown formatting, ordinary documentation links, application state, credential names, or unrelated prose. The skill instructs users to execute a pinned external package that was not included in this review.
確認済みのセキュリティ上の懸念 (1)
リスク要因
⚙️ 外部コマンド (50)
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (2)
🔑 環境変数 (4)
2026年10月26日 10:22
Of 105 static findings, 104 are false positives involving Markdown, optional credential names, documented URLs, application state, or SEO terminology. One finding identifies the external-package execution boundary: the required PyPI runtime is absent from the audited files, so its behavior remains unverified. No evidence found of prompt injection, credential theft, destructive commands, or unauthorized reporting in SKILL.md.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。