Навыки autonomous-agents История аудитов
📦

История аудитов

autonomous-agents - 5 аудиты

Сравнение версий

Изменения возможностей и находок между проверенными версиями, сначала новые.

ВерсияДатаРезультатПункты проверкиИзменение к предыдущей
v5 Последняя2026년 7월 23일 오후 08:41 Подтверждённых находок нет0Возможности не изменились
v4 2026년 7월 8일 오전 10:08 Подтверждённых находок нет0Переменные окружения
v3 2026년 7월 6일 오후 08:10 Подтверждённых находок нет0Внешние команды
v2 2026년 6월 30일 오후 01:15 Подтверждённых находок нет0Возможности не изменились
v1 2026년 2월 24일 오후 07:39 Подтверждённых находок нет0Базовая
Версия аудита 5 Последняя

2026년 7월 23일 오후 08:41

All nine static findings are false positives in a documentation-only skill. The command match is Markdown, environment reads are illustrative configuration, and reconnaissance matches are ordinary comments. No prompt injection or malicious intent was found.

1
Просканировано файлов
1,085
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (1)
🔑 Переменные окружения (6)
Аудитор:: codex

2026년 7월 8일 오전 10:08

The static findings are documentation examples or Markdown formatting false positives. No evidence found for prompt injection, data exfiltration intent, host reconnaissance, or executable payloads in SKILL.md.

1
Просканировано файлов
1,085
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (1)
🔑 Переменные окружения (6)
Аудитор:: codex

2026년 7월 6일 오후 08:10

The only static finding is a false positive caused by Markdown inline backticks around related skill names in SKILL.md. No executable code, shell command guidance, data exfiltration intent, or prompt injection language was found in the audited file.

1
Просканировано файлов
69
Проанализировано строк
1
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (1)
Аудитор:: codex

2026년 6월 30일 오후 01:15

Static analysis reported backtick execution at SKILL.md line 68, but the backticks wrap related skill names in Markdown prose, not executable commands. The weak cryptographic algorithm alert at SKILL.md line 3 has no supporting cryptographic context, and no prompt injection, data exfiltration, or executable code was found.

1
Просканировано файлов
69
Проанализировано строк
0
Пункты проверки
2
Ложные срабатывания проигнорированы
Статические ложные срабатывания проигнорированы (2)

Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.

Низкий
False Positive: Markdown Backticks Treated as Shell Execution
The four static external command findings all point to SKILL.md line 68. That line lists related skill names inside Markdown backticks and does not invoke Ruby, a shell, or any executable command.
Line 68 contains only Markdown-formatted related skill identifiers. There is no shell syntax, Ruby code, command construction, or user-controlled execution path.
Низкий
False Positive: Weak Cryptography Alert Has No Evidence
The static weak cryptographic algorithm finding points to SKILL.md line 3. That line is a natural language description about autonomous agent reliability and contains no cryptographic API, hash function, cipher, or key handling.
The referenced line is prose in front matter, not code. I found no evidence of weak cryptographic algorithms in the only scanned file.
В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.
Аудитор:: codex

2026년 2월 24일 오후 07:39

This skill is a documentation-only markdown file providing guidance on autonomous agent patterns. All static analyzer findings are false positives: backticks on line 69 are markdown code formatting (not shell execution), and lines 3 and 72 contain prose text (no cryptographic code). No executable code, network access, or filesystem operations detected.

1
Просканировано файлов
73
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы
В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.
Аудитор:: claude