このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-51A327E4

8/20/2026, 5:52:33 AM

chufang-bikeng-zhinan-v2 セキュリティ評価 v1

スキルセキュリティ認証レポート

監査履歴
スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート
スキル名
chufang-bikeng-zhinan-v2
バージョン
v1
メンテナー
zx029w
ソース
github.com/zx029w/zhuangxiu-skills/tree/18c36d5fc1366ca675e72cac21be0fcfe09f41dd/chufang-bikeng-zhinan-v2
カバレッジ
25 スキャンされたファイル · 447 解析済み行数
ポリシーバージョン
skillstore-security-audit-policy-v1

確認済みの検出結果における最高重大度

高

3 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

All 25 entropy alerts are false positives caused by readable UTF-8 Chinese Markdown; no binary, encrypted, or obfuscated payload was found. Semantic review found unsafe advice about gas approval, gas-infrastructure enclosures, and unreliable cookware hazard tests.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

有効な証明

この完全に一致するレポートには公開証明があります。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

25 スキャンされたファイル · 447 解析済み行数

レビュー対象の項目を 3 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

この監査では記録されていません

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

この監査では記録されていません

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (3)

RISK-001 高
references/chufang-jinmen-jiushi-chufang.md:12
Gas Inspection Circumvention Advice
The reference says, "改造完装假门申请通燃气," directing users to install a fake door when applying for gas service. This encourages deception of a safety inspection and can leave a noncompliant gas installation in use.
The instruction is explicit and directly tied to obtaining gas service after remodeling. Its stated method bypasses the purpose of a gas-safety approval.
RISK-002 高
references/chufang-10-ge-quwei-zuofa.md:13references/chufang-chaobao-gui.md:11-14
Unsafe Gas Infrastructure Enclosure Advice
The references recommend enclosing gas pipes and a gas meter in storage cabinets, including storing bottles and jars inside. This can impede inspection, ventilation, emergency access, and required clearances.
The enclosure and storage recommendations are explicit in both files. Exact legal requirements vary, but unqualified cabinetry around gas equipment creates a clear safety and compliance risk.
RISK-003 中
references/chufang-6-da-yinxing-duwu.md:5-10references/chufang-7-da-duwu.md:10references/chufang-zhongshu-jinshu.md:5-9
Unreliable Cookware Hazard Tests
The references treat magnet response, price, odor, and sound as definitive tests for stainless steel or heavy-metal hazards. These checks cannot verify composition or food-contact safety and may create false reassurance.
The files explicitly present these shortcuts as safety determinations. Material grade and contaminant release require reliable certification or testing, not these household indicators.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    The skill recommends installing a fake door when applying for gas service.
    Remove this instruction and require permanent compliance with local gas, fire, ventilation, and inspection rules.
  2. FIX-002
    高
    The references recommend enclosing gas pipes and meters inside storage cabinets.
    Require approval from the gas utility and a licensed professional, with permanent ventilation, access, clearance, and no storage around gas equipment.
  3. FIX-003
    中
    The references present magnets, price, odor, and sound as definitive cookware safety tests.
    Replace these claims with verified standards, manufacturer documentation, laboratory testing guidance, and advice to consult qualified safety authorities.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
51a327e49550318947bb8afa21b3b41a583e8df5
コンテンツハッシュ
d61c270de3a2429274d248b259e0d9df1a13b8ba9422622f94a109199d3cd1bd
ツリーハッシュ
8d0ca549221affa035ed48e1844578d3f93a899efb6bb6fb4eee600b56d0aaf3
Skill パス
skills/zx029w/chufang-bikeng-zhinan-v2
監査ペイロードハッシュ
05bdd7310e20e219154fa5707750fcd5

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート 署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: active