이 보고서는 요청한 언어로 번역되지 않았습니다. 대신 정규 영어 보고서를 표시합니다.
버전별 보안 평가
보고서 ID: SA-5C30BFE4
6/30/2026, 4:10:48 AM
doc-consistency-reviewer 보안 평가 v6
스킬 보안 인증 보고서
감사 모델: codex 이전 보고서
- 스킬 이름
- doc-consistency-reviewer
- 버전
- v6
- 유지관리자
- hylarucoder
- 적용 범위
- 4 스캔된 파일 · 712 분석된 줄 수
- 정책 버전
- 사용할 수 없음
확인된 발견 사항 중 가장 높은 심각도
낮음
확인된 보안 발견 사항 1건에 주의가 필요합니다.
설치 컨텍스트
과거 증거
이 보고서는 현재 설치 가능한 아티팩트를 설명하지 않을 수 있습니다. 설치 지침은 현재 Skill 페이지를 여십시오.
현재 Skill 페이지 열기이 보고서는 매니페스트 또는 ZIP을 차단하거나 승인하지 않습니다.
Static findings for shell backticks, weak cryptography, and obfuscation were evaluated as false positives from Markdown fences, example text, and multilingual documentation. No prompt injection, network access, executable script, or secret handling was found. The only retained risk is low because the skill asks the agent to write a local doc-consistency.md report.
보고서 위치
이전 보고서
이 보고서를 사용하여 설치하기 전에 감사 기록을 여세요.
감사 증명
증명할 수 없음
필수 불변 바인딩이 불완전합니다.
사람 검증
검증되지 않음
이 보고서에 대해 기록된 사람의 검증이 없습니다.
적용 범위
4 스캔된 파일 · 712 분석된 줄 수
검토를 위해 표시된 항목 1개
제한 사항
이 보고서는 런타임 또는 샌드박스 실행을 주장하지 않으며 부작용이 없음을 증명하지 않습니다.
증거 체인
소스 바인딩부터 설치 계약까지 증거를 따르십시오. 사용 가능한 증거는 검증을 뒷받침하지만 안전을 보장하지는 않습니다.
출처
바인딩을 사용할 수 없음
아티팩트
ID 불완전
감사
완료
관찰된 기능
관찰됨은 이 보고서가 뒷받침하는 증거를 기록했음을 의미합니다. 기록되지 않음은 기능이 없다는 것을 증명하지 않습니다.
스크립트 포함
Skill에 포함된 코드를 실행할 수 있습니다.
이 감사에서 기록되지 않음
네트워크 접근
외부 서비스에 연결될 수 있습니다.
이 감사에서 기록되지 않음
파일 시스템 접근
로컬 파일을 읽거나 쓸 수 있습니다.
1개의 증거 위치에서 관찰됨
환경 변수
프로세스 환경에서 값을 읽을 수 있습니다.
이 감사에서 기록되지 않음
외부 명령어
Skill 외부의 명령 또는 프로그램을 호출할 수 있습니다.
이 감사에서 기록되지 않음
위험 발견 사항
확인된 보안 우려 사항은 여전히 검토가 필요한 항목과 분리됩니다.
확인된 보안 우려 사항 (1)
RISK-001 낮음
Local Report File Output Requested
The skill instructs the agent to output a doc-consistency.md report. This is expected behavior, but it may create or overwrite a local report file.
Line 94 directly asks for a report file output. The action is scoped and transparent, but it is still filesystem interaction that users should expect.
전문가 증거
변경 불가능한 대상 ID, 스캐너 메타데이터, 제외된 일치 항목 및 소스 수준 증거.
아티팩트 주체
- Marketplace 커밋
- 사용할 수 없음
- 콘텐츠 해시
- 사용할 수 없음
- 트리 해시
- 사용할 수 없음
- Skill 경로
- 사용할 수 없음
- 감사 페이로드 해시
- 사용할 수 없음
분석 메타데이터
감사 모델: codex
분석 상태: 완료
범위는 기록된 파일, 줄, 메서드 및 증거로 제한됩니다. 런타임 또는 샌드박스 실행은 주장하지 않습니다.
정적 오탐 무시됨 (3)
낮음
evaluation-output.json:18evaluation-output.json:24evaluation-output.json:30evaluation-output.json:36evaluation-output.json:42evaluation-output.json:48evaluation-output.json:54evaluation-output.json:60evaluation-output.json:66evaluation-output.json:72evaluation-output.json:78evaluation-output.json:84evaluation-output.json:90evaluation-output.json:96evaluation-output.json:102evaluation-output.json:108evaluation-output.json:114evaluation-output.json:120evaluation-output.json:126evaluation-output.json:132evaluation-output.json:138evaluation-output.json:144evaluation-output.json:150evaluation-output.json:156evaluation-output.json:162evaluation-output.json:168evaluation-output.json:174evaluation-output.json:180evaluation-output.json:186evaluation-output.json:192evaluation-output.json:198evaluation-output.json:204references/output-format.md:5references/output-format.md:19references/output-format.md:25references/output-format.md:30references/output-format.md:31references/output-format.md:34references/output-format.md:36references/output-format.md:38references/output-format.md:40references/output-format.md:47references/output-format.md:53references/output-format.md:97references/output-format.md:107references/output-format.md:108references/output-format.md:111references/output-format.md:113references/output-format.md:115references/output-format.md:120references/output-format.md:124references/output-format.md:124references/output-format.md:134references/output-format.md:135references/output-format.md:138references/output-format.md:140references/output-format.md:142SKILL.md:23SKILL.md:28SKILL.md:61SKILL.md:64SKILL.md:71SKILL.md:75SKILL.md:80
Markdown Backticks Misclassified as Command Execution
The static shell-execution alerts point to Markdown fences and inline path formatting. These locations document report templates and examples, and they do not execute commands.
The referenced lines contain Markdown code fences or inline code markers in documentation files. No Ruby, shell invocation, command substitution, or runtime script path is present.
낮음
evaluation-output.json:4evaluation-output.json:216evaluation-output.json:248evaluation-output.json:265evaluation-output.json:270evaluation-output.json:275SKILL.md:3
Weak Cryptography Alerts Are Textual False Positives
The weak-cryptography alerts point to skill descriptions and prior evaluation prose, not cryptographic functions or algorithm use.
The cited lines are descriptive text about documentation review. I found no evidence of MD5, SHA-1, DES, RC4, cryptographic APIs, or password hashing behavior.
낮음
High Entropy Alerts Are Plain Documentation
The high-entropy alerts point to normal Markdown headings and YAML frontmatter. The files are readable text, not binary or encrypted payloads.
The files render as ordinary Markdown and YAML frontmatter. The entropy heuristic appears triggered by Chinese text and punctuation, with no encoded blob or hidden payload.
검증 및 내보내기
매니페스트와 잠금 파일은 설치 아티팩트를 암호화 해시에 바인딩합니다. 이 무결성 주장은 보안 평가와는 별개입니다.
감사 증명: not_attestable