📦
감사 이력
syncbook - 1 감사
감사 버전 1 최신
2026년 10월 25일 오후 10:41
Most static detections are benign documentation, JavaScript syntax, or private credential storage; no evidence of deliberate credential theft was found. The shared request helper can forward sensitive bodies through redirects, and remote prompts introduce an unpinned instruction trust boundary.
6
스캔된 파일
308
분석된 줄 수
6
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
Unpinned Remote Instructions Enter Agent Workflows
The skill says to read the 'complete coordination handoff' and create a weekly job using a live remote prompt. No pinned version or review step protects against changed instructions entering a persistent task with authorized connectors.
The source explicitly delegates coordination and scheduled instructions to mutable remote text without integrity checks. No evidence of an actual malicious remote payload was found.
기능 검토 항목 (1)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Fetch API call
async function call(path,method='GET',data,privateAccess=false){const headers={};if(data!==undefined
Fetch follows redirects without rechecking the origin allowlist. A 307 or 308 response can forward profile data or the status request's token body externally.
위험 요인
🌐 네트워크 접근 (12)
📁 파일 시스템 접근 (3)
⚙️ 외부 명령어 (14)
감사자: codex