Avaliação de segurança versionada
ID do relatório: SA-B9E5AE9C
7/10/2026, 11:53:57 AM
code-review-and-quality avaliação de segurança v3
Relatório de Certificação de Segurança da Skill
- Nome da skill
- code-review-and-quality
- Versão
- v3
- Mantenedor
- addyosmani
- Cobertura
- 1 Arquivos analisados · 397 Linhas analisadas
- Versão da política
- Indisponível
Resumo de descobertas confirmadas
Nenhuma descoberta de segurança confirmada
A auditoria concluída não registrou nenhuma constatação de segurança confirmada. Isso não prova que a Skill não tenha efeitos colaterais.
Contexto de instalação
Evidências históricas
Este relatório pode não descrever o artefato atualmente instalável. Abra a página atual da Skill para obter orientações de instalação.
Abra a página atual do SkillEste relatório não bloqueia nem autoriza o manifesto ou o ZIP.
Posição do relatório
Relatório histórico
Abra o histórico de auditoria antes de usar este relatório para instalar.
Atestado de auditoria
Não atestável
A vinculação imutável exigida está incompleta.
Verificação humana
Não verificado
Nenhuma verificação humana está registrada para este relatório.
Cobertura
1 Arquivos analisados · 397 Linhas analisadas
0 itens exibidos para revisão
Limitações
Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.
Cadeia de evidências
Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.
Fonte
Commit e caminho vinculados
Artefato
Hashes de conteúdo e árvore vinculados
Auditoria
Concluído
Recursos observados
Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.
Contém scripts
Pode executar código incluído com o Skill.
Não registrado por esta auditoria
Acesso à rede
Pode conectar-se a serviços externos.
Não registrado por esta auditoria
Acesso ao sistema de arquivos
Pode ler ou gravar arquivos locais.
Não registrado por esta auditoria
Variáveis de ambiente
Pode ler valores do ambiente do processo.
Observado em 1 local de evidência
Comandos externos
Pode invocar comandos ou programas fora do Skill.
Observado em 27 locais de evidência
Descobertas de risco
As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.
Evidência especializada
Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.
Sujeito do artefato
- Commit do Marketplace
- b9e5ae9c7a884b8b0bc6894c293164039a0aa79d
- Hash do conteúdo
- bec431b759ff389e47b8d2c9d74e1981ff93cf5f3c36b4a3b6a71a75c250be2c
- Hash da árvore
- 183fbc62bd76079c1666923475877b0b1b71965572170f320b40684c85e9d582
- Caminho do Skill
- skills/addyosmani/code-review-and-quality
- Hash da carga de auditoria
- f6ac35a6870873ae239b4352cd5a763a
Metadados da análise
Modelo de auditoria: codex
Estado da análise: Concluído
O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.
Verificar e exportar
O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.
Atestado de auditoria: not_attestable