Este relatório não está traduzido para o idioma solicitado. O relatório canônico em inglês é exibido no lugar.

Avaliação de segurança versionada

ID do relatório: SA-DE4C0509

10/4/2026, 12:59:13 PM

orchestration avaliação de segurança v11

Relatório de Certificação de Segurança da Skill

Histórico de auditoria
Versão do scanner 3.0.0 Modelo de auditoria: codex Relatório publicado mais recente
Nome da skill
orchestration
Versão
v11
Mantenedor
Consiliency
Fonte
github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration
Cobertura
3 Arquivos analisados · 572 Linhas analisadas
Versão da política
skillstore-security-audit-policy-v1

Maior gravidade de descoberta confirmada

Alto

3 constatações de segurança confirmadas requerem atenção.

Contexto de instalação

Confira a página atual de Habilidades

Esta página resume apenas as evidências do relatório. A página da Skill fornece o aviso canônico de instalação.

Abra a página atual do Skill

Este relatório não bloqueia nem autoriza o manifesto ou o ZIP.

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

Posição do relatório

Relatório publicado mais recente

Mais recente refere-se à sequência do relatório, não à atualidade do artefato.

Atestado de auditoria

Atestação ativa

Uma atestação pública está disponível para este relatório exato.

Verificação humana

Não verificado

Nenhuma verificação humana está registrada para este relatório.

Cobertura

3 Arquivos analisados · 572 Linhas analisadas

3 itens exibidos para revisão

Limitações

Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.

Cadeia de evidências

Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.

  1. Fonte

    Commit e caminho vinculados

  2. Artefato

    Hashes de conteúdo e árvore vinculados

  3. Auditoria

    Concluído

  4. Contrato de instalação

    Abra o manifesto para verificar

    Abra o manifesto

Recursos observados

Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.

Contém scripts

Pode executar código incluído com o Skill.

Não registrado por esta auditoria

Acesso à rede

Pode conectar-se a serviços externos.

Não registrado por esta auditoria

Acesso ao sistema de arquivos

Pode ler ou gravar arquivos locais.

Observado em 8 locais de evidência

Variáveis de ambiente

Pode ler valores do ambiente do processo.

Não registrado por esta auditoria

Comandos externos

Pode invocar comandos ou programas fora do Skill.

Observado em 50 locais de evidência

Descobertas de risco

As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.

Preocupações de segurança confirmadas (3)

RISK-001 Alto
native-invoke/SKILL.md:31-53native-invoke/SKILL.md:81-84native-invoke/SKILL.md:197-221
Broad CLI Permissions Combined With Automatic Approval
The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.
The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.
RISK-002 Médio
native-invoke/SKILL.md:100-124native-invoke/SKILL.md:197-217
Read-Only Guidance Lacks Consistent Enforcement
The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.
The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.
RISK-003 Médio
native-invoke/SKILL.md:162-179
Cleanup Guidance Lacks Explicit Artifact Ownership Checks
Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.
The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

Medidas corretivas

As correções sugeridas foram registradas por esta auditoria. Aplicá-las é responsabilidade da pessoa responsável pela manutenção.

  1. FIX-001
    Alto
    Broad CLI permissions and automatic approval reduce user control over delegated actions.
    Require explicit authorization for each provider and write task; restrict permitted commands and avoid automatic approval flags by default.
  2. FIX-002
    Médio
    Read-only guidance does not consistently enforce filesystem restrictions.
    Use verified provider-specific read-only controls or operating-system restrictions; test write denial and do not present a Git worktree as a security sandbox.
  3. FIX-003
    Médio
    Cleanup relies on filename patterns without an explicit ownership record.
    Record files before execution, track agent-created artifacts, and require confirmation before deleting any unverified file.

Evidência especializada

Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.

Sujeito do artefato

Commit do Marketplace
de4c0509741e39a47cd672fcf69fb415b8394eaf
Hash do conteúdo
a34576e340fe287a92d6c8fb1212466d450757b8673fd5c49c42a93559b64754
Hash da árvore
945ca73ec7b96181006c2b9947c8a15f6dbc5b39162c87b05fdda8378cb19733
Caminho do Skill
skills/consiliency/orchestration
Hash da carga de auditoria
3c1b27dff90cccb3a00ca6b522a5eca9

Metadados da análise

Modelo de auditoria: codex

Estado da análise: Concluído

O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.

Verificar e exportar

Relatório JSON Atestado de auditoria assinado CITATION.cff SARIF 2.1.0 Manifesto de instalação assinado Fonte

O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.

Atestado de auditoria: active