📦
監査履歴
site-traffic-teardown - 1 監査
監査バージョン 1 最新
2026年10月27日 08:49
Most static matches are documentation, ordinary output files, or a shell-free invocation of the AIsa CLI. The paid run can proceed immediately after a quote without a separate approval step, within configured spending limits.
3
スキャンされたファイル
288
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Paid calls proceed without quote-specific confirmation
With --run, the script quotes and then submits the billed batch without waiting for approval of that quote. Spending limits reduce exposure but do not ensure quote-specific consent.
The control flow proceeds from quoting to the billed call when --run is set and both limits pass, with no confirmation prompt.
リスク要因
⚙️ 外部コマンド (10)
📁 ファイルシステムへのアクセス (4)
🔑 環境変数 (1)
監査者: codex