Historique des audits
openspec-daem0n-bridge - 8 audits
Comparaison des versions
Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.
| Version | Date | Résultat | Éléments à examiner | Changement vs précédente |
|---|---|---|---|---|
| v8 Dernier | 2026년 7월 5일 오전 08:59 | 1 confirmé | 4 | Aucun changement de capacité |
| v7 | 2026년 7월 5일 오전 08:59 | 1 confirmé | 4 | Aucun changement de capacité |
| v6 | 2026년 6월 29일 오전 10:28 | 1 confirmé | 1 | Aucun changement de capacité |
| v5 | 2026년 1월 17일 오전 12:01 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v4 | 2026년 1월 17일 오전 12:01 | Aucun constat confirmé | 0 | Accès au système de fichiersCommandes externes |
| v3 | 2026년 1월 10일 오후 01:47 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v2 | 2026년 1월 10일 오후 01:47 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v1 | 2026년 1월 10일 오후 01:47 | Aucun constat confirmé | 0 | Référence |
2026년 7월 5일 오전 08:59
Most static external command alerts are Markdown backtick false positives or MCP call examples. The real risks are narrow local shell reads of OpenSpec files and automatic persistence of project specification data into Daem0n memory.
Préoccupations de sécurité confirmées (1)
Éléments d’évaluation des capacités (4)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (69)
📁 Accès au système de fichiers (1)
2026년 7월 5일 오전 08:59
Most static external command alerts are Markdown backtick false positives or MCP call examples. The real risks are narrow local shell reads of OpenSpec files and automatic persistence of project specification data into Daem0n memory.
Préoccupations de sécurité confirmées (1)
Éléments d’évaluation des capacités (4)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (69)
📁 Accès au système de fichiers (1)
2026년 6월 29일 오전 10:28
Static analysis flagged many shell and weak-cryptography patterns, but the weak-cryptography detections are false positives from prose and placeholders. The meaningful risks are automatic local file reads and persistence of OpenSpec content into Daem0n-MCP memory, which are legitimate for the skill but require clear user consent and path discipline.
Préoccupations de sécurité confirmées (1)
Résultats nécessitant un examen (1)
Ces résultats proviennent de verdicts d’audit hérités incertains ; ils nécessitent donc un examen, mais ne sont pas comptabilisés comme problèmes de sécurité confirmés.
Faux positifs statiques ignorés (3)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.
Facteurs de risque
⚙️ Commandes externes (3)
📁 Accès au système de fichiers (3)
Motifs détectés
2026년 1월 17일 오전 12:01
All 95 static findings are false positives. This skill contains only markdown documentation describing integration workflows between OpenSpec and Daem0n-MCP. The detected patterns are code examples within markdown fenced blocks, not executable code. No actual shell execution, cryptographic operations, or security risks exist.
Facteurs de risque
📁 Accès au système de fichiers (1)
⚙️ Commandes externes (75)
2026년 1월 17일 오전 12:01
All 95 static findings are false positives. This skill contains only markdown documentation describing integration workflows between OpenSpec and Daem0n-MCP. The detected patterns are code examples within markdown fenced blocks, not executable code. No actual shell execution, cryptographic operations, or security risks exist.
Facteurs de risque
📁 Accès au système de fichiers (1)
⚙️ Commandes externes (75)
2026년 1월 10일 오후 01:47
This skill documentation describes a legitimate integration tool between OpenSpec and Daem0n-MCP systems. It performs only read operations on local spec files and uses standard MCP memory tools. No security vulnerabilities detected.
2026년 1월 10일 오후 01:47
This skill documentation describes a legitimate integration tool between OpenSpec and Daem0n-MCP systems. It performs only read operations on local spec files and uses standard MCP memory tools. No security vulnerabilities detected.
2026년 1월 10일 오후 01:47
This skill documentation describes a legitimate integration tool between OpenSpec and Daem0n-MCP systems. It performs only read operations on local spec files and uses standard MCP memory tools. No security vulnerabilities detected.