Avaliação de segurança versionada
ID do relatório: SA-305D89F1
9/16/2026, 7:18:58 PM
gpt-series-reasoning-style avaliação de segurança v3
Relatório de Certificação de Segurança da Skill
- Nome da skill
- gpt-series-reasoning-style
- Versão
- v1.5.0
- Mantenedor
- jadeyingwah
- Fonte
- github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
- Cobertura
- 17 Arquivos analisados · 1,293 Linhas analisadas
- Versão da política
- skillstore-security-audit-policy-v1
Resumo de descobertas confirmadas
Nenhuma descoberta de segurança confirmada
A auditoria concluída não registrou nenhuma constatação de segurança confirmada. Isso não prova que a Skill não tenha efeitos colaterais.
Contexto de instalação
Evidências históricas
Este relatório pode não descrever o artefato atualmente instalável. Abra a página atual da Skill para obter orientações de instalação.
Abra a página atual do SkillEste relatório não bloqueia nem autoriza o manifesto ou o ZIP.
Posição do relatório
Relatório histórico
Abra o histórico de auditoria antes de usar este relatório para instalar.
Atestado de auditoria
Atestação substituída
Existe uma atestação mais recente.
Verificação humana
Não verificado
Nenhuma verificação humana está registrada para este relatório.
Cobertura
17 Arquivos analisados · 1,293 Linhas analisadas
0 itens exibidos para revisão
Limitações
Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.
Cadeia de evidências
Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.
Fonte
Commit e caminho vinculados
Artefato
Hashes de conteúdo e árvore vinculados
Auditoria
Concluído
Recursos observados
Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.
Contém scripts
Pode executar código incluído com o Skill.
Não registrado por esta auditoria
Acesso à rede
Pode conectar-se a serviços externos.
Observado em 3 locais de evidência
Acesso ao sistema de arquivos
Pode ler ou gravar arquivos locais.
Observado em 2 locais de evidência
Variáveis de ambiente
Pode ler valores do ambiente do processo.
Não registrado por esta auditoria
Comandos externos
Pode invocar comandos ou programas fora do Skill.
Observado em 5 locais de evidência
Descobertas de risco
As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.
Medidas corretivas
As correções sugeridas foram registradas por esta auditoria. Aplicá-las é responsabilidade da pessoa responsável pela manutenção.
- FIX-001Baixo静态扫描器将文档中的安装命令、反引号和普通文本熵识别为运行时风险。在扫描配置中区分可执行代码与文档内容，并对 Markdown、SVG 和 UTF-8 文本使用对应的启发式规则。
- FIX-002Baixo安装示例包含复制到用户主目录下隐藏目录的命令，容易触发文件系统告警。继续明确标注这些命令必须由用户主动执行，并补充来源校验和安装目录说明。
Evidência especializada
Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.
Sujeito do artefato
- Commit do Marketplace
- 305d89f13fcedd1fb61b8cc6a9933a2fdc86ad74
- Hash do conteúdo
- 3f2ae1de224bc1c88b0a04f9538f1c4674583ab7decb15a54bf69403dfca6b44
- Hash da árvore
- e3197994aeaeed2ccfa09424270abe820a0d0e044c06bf26460b8a44bbbc2fe2
- Caminho do Skill
- skills/jadeyingwah/gpt-series-reasoning-style
- Hash da carga de auditoria
- 8785f038926f2843aff6f931637e2fdf
Metadados da análise
Modelo de auditoria: codex
Estado da análise: Concluído
O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.
Verificar e exportar
O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.
Atestado de auditoria: superseded