Histórico de auditoria
inbox-placement-monitor - 10 auditorias
Comparação de versões
Alterações de capacidades e constatações entre versões auditadas, mais recentes primeiro.
| Versão | Data | Resultado | Itens de revisão | Mudança vs anterior |
|---|---|---|---|---|
| v10 Mais recente | 26 de jul. de 2026, 10:21 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v9 | 26 de jul. de 2026, 10:21 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v8 | 13 de jul. de 2026, 13:46 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v7 | 13 de jul. de 2026, 13:46 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v6 | 12 de jul. de 2026, 12:30 | 2 confirmado | 1 | Sem mudança de capacidade |
| v5 | 10 de jul. de 2026, 10:59 | Sem constatações confirmadas | 2 | Sem mudança de capacidade |
| v4 | 9 de jul. de 2026, 11:51 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v3 | 6 de jul. de 2026, 17:22 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v2 | 6 de jul. de 2026, 17:22 | Sem constatações confirmadas | 1 | Sem mudança de capacidade |
| v1 | 4 de jul. de 2026, 16:13 | Sem constatações confirmadas | 1 | Base |
26 de jul. de 2026, 10:21
One finding is confirmed: SKILL.md documents a Python connector whose --live mode sends seed emails through Resend. The other 54 alerts are Markdown links, code formatting, metadata URLs, or benign monitoring language; no prompt injection was found.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
26 de jul. de 2026, 10:21
One finding is confirmed: SKILL.md documents a Python connector whose --live mode sends seed emails through Resend. The other 54 alerts are Markdown links, code formatting, metadata URLs, or benign monitoring language; no prompt injection was found.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
13 de jul. de 2026, 13:46
Fifty-four of 55 static alerts are false positives caused by Markdown backticks, relative documentation links, homepage metadata, or ordinary workflow prose. The command on SKILL.md line 52 is a genuine external action because --live sends email through Resend, but dry-run is the documented default. No prompt injection or hidden data-exfiltration intent was found.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
13 de jul. de 2026, 13:46
Cinquenta e quatro dos 55 alertas estáticos são falsos positivos causados por crases de Markdown, links relativos de documentação, metadados da página inicial ou texto comum de workflow. O comando na linha 52 de SKILL.md é uma ação externa genuína porque --live envia e-mail pelo Resend, mas dry-run é o padrão documentado. Nenhuma injeção de prompt ou intenção oculta de exfiltração de dados foi encontrada.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
12 de jul. de 2026, 12:30
A maioria dos alertas estáticos são falsos positivos causados por crases de Markdown, links de documentação fixos e metadados da página inicial. A habilidade inclui um comando Resend ativo intencional, e seu modelo de salvamento não possui orientação explícita sobre sanitização de nomes de arquivo.
Preocupações de segurança confirmadas (2)
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
10 de jul. de 2026, 10:59
Most static findings are false positives caused by Markdown backticks, code fences, repository links, and homepage metadata. Two findings are confirmed: the live seed-send command can transmit email, and the dynamic save filename lacks a required path-normalization rule. No prompt injection, credential exfiltration, or malicious reconnaissance intent was found.
Itens de revisão de capacidade (2)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
9 de jul. de 2026, 11:51
Most static findings are false positives from Markdown links, inline code formatting, example prompts, and homepage metadata. One medium issue remains: SKILL.md line 52 documents an optional python3 helper that can send live seed emails through Resend. No prompt injection, credential exfiltration, or malicious intent was found.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
6 de jul. de 2026, 17:22
Most static findings are false positives caused by Markdown code fences, inline SEND-S notation, and relative links to documentation. One medium-risk finding is confirmed: SKILL.md line 52 gives a Python helper command that can send live seed emails through Resend when run with --live. No prompt injection or data-exfiltration intent was found in the reviewed files.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
6 de jul. de 2026, 17:22
Most static findings are false positives caused by Markdown code fences, inline SEND-S notation, and relative links to documentation. One medium-risk finding is confirmed: SKILL.md line 52 gives a Python helper command that can send live seed emails through Resend when run with --live. No prompt injection or data-exfiltration intent was found in the reviewed files.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Fatores de risco
📁 Acesso ao sistema de arquivos (22)
⚙️ Comandos externos (27)
🌐 Acesso à rede (2)
4 de jul. de 2026, 16:13
No prompt injection, malicious data exfiltration, arbitrary path traversal, or hidden reconnaissance intent was found in the reviewed files. Most static alerts are Markdown links or inline-code false positives; one documented Resend seed-send command is a real medium-risk external command because it can send live email with --live.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.