Avaliação de segurança versionada
ID do relatório: SA-5D5054F8
9/19/2026, 12:31:56 PM
interview-me avaliação de segurança v2
Relatório de Certificação de Segurança da Skill
- Nome da skill
- interview-me
- Versão
- v2
- Mantenedor
- addyosmani
- Fonte
- github.com/addyosmani/agent-skills/tree/c004a74784a08295d52749b04cda634125b9a581/skills/interview-me
- Cobertura
- 1 Arquivos analisados · 226 Linhas analisadas
- Versão da política
- skillstore-security-audit-policy-v1
Resumo de descobertas confirmadas
Nenhuma descoberta de segurança confirmada
A auditoria concluída não registrou nenhuma constatação de segurança confirmada. Isso não prova que a Skill não tenha efeitos colaterais.
Contexto de instalação
Confira a página atual de Habilidades
Esta página resume apenas as evidências do relatório. A página da Skill fornece o aviso canônico de instalação.
Abra a página atual do SkillEste relatório não bloqueia nem autoriza o manifesto ou o ZIP.
Posição do relatório
Relatório publicado mais recente
Mais recente refere-se à sequência do relatório, não à atualidade do artefato.
Atestado de auditoria
Atestação ativa
Uma atestação pública está disponível para este relatório exato.
Verificação humana
Não verificado
Nenhuma verificação humana está registrada para este relatório.
Cobertura
1 Arquivos analisados · 226 Linhas analisadas
0 itens exibidos para revisão
Limitações
Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.
Cadeia de evidências
Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.
Fonte
Commit e caminho vinculados
Artefato
Hashes de conteúdo e árvore vinculados
Auditoria
Concluído
Recursos observados
Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.
Contém scripts
Pode executar código incluído com o Skill.
Não registrado por esta auditoria
Acesso à rede
Pode conectar-se a serviços externos.
Não registrado por esta auditoria
Acesso ao sistema de arquivos
Pode ler ou gravar arquivos locais.
Não registrado por esta auditoria
Variáveis de ambiente
Pode ler valores do ambiente do processo.
Não registrado por esta auditoria
Comandos externos
Pode invocar comandos ou programas fora do Skill.
Observado em 21 locais de evidência
Descobertas de risco
As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.
Evidência especializada
Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.
Sujeito do artefato
- Commit do Marketplace
- 5d5054f8a23586f9b500fece1cb613a9dffc787b
- Hash do conteúdo
- 1d94741d10d2c826cd0c191aea3981ee94c8abb27ef2a166f6a372117d06448f
- Hash da árvore
- a14a5c13dddf5a0fe44b48bc03748eb819a3e9af9431844ecda8d81f12da47db
- Caminho do Skill
- skills/addyosmani/interview-me
- Hash da carga de auditoria
- 15487cdcb2b30bb3cc9bac160a1fd3d6
Metadados da análise
Modelo de auditoria: codex
Estado da análise: Concluído
O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.
Verificar e exportar
O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.
Atestado de auditoria: active