Avaliação de segurança versionada
ID do relatório: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style avaliação de segurança v4
Relatório de Certificação de Segurança da Skill
- Nome da skill
- gpt-series-reasoning-style
- Versão
- v1.5.6
- Mantenedor
- jadeyingwah
- Fonte
- github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
- Cobertura
- 21 Arquivos analisados · 1,653 Linhas analisadas
- Versão da política
- skillstore-security-audit-policy-v1
Maior gravidade de descoberta confirmada
Alto
1 constatação de segurança confirmada requer atenção.
Contexto de instalação
Evidências históricas
Este relatório pode não descrever o artefato atualmente instalável. Abra a página atual da Skill para obter orientações de instalação.
Abra a página atual do SkillEste relatório não bloqueia nem autoriza o manifesto ou o ZIP.
Posição do relatório
Relatório histórico
Abra o histórico de auditoria antes de usar este relatório para instalar.
Atestado de auditoria
Atestação substituída
Existe uma atestação mais recente.
Verificação humana
Não verificado
Nenhuma verificação humana está registrada para este relatório.
Cobertura
21 Arquivos analisados · 1,653 Linhas analisadas
1 item exibido para revisão
Limitações
Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.
Cadeia de evidências
Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.
Fonte
Commit e caminho vinculados
Artefato
Hashes de conteúdo e árvore vinculados
Auditoria
Concluído
Recursos observados
Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.
Contém scripts
Pode executar código incluído com o Skill.
Não registrado por esta auditoria
Acesso à rede
Pode conectar-se a serviços externos.
Observado em 6 locais de evidência
Acesso ao sistema de arquivos
Pode ler ou gravar arquivos locais.
Observado em 14 locais de evidência
Variáveis de ambiente
Pode ler valores do ambiente do processo.
Não registrado por esta auditoria
Comandos externos
Pode invocar comandos ou programas fora do Skill.
Observado em 10 locais de evidência
Descobertas de risco
As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.
Preocupações de segurança confirmadas (1)
Medidas corretivas
As correções sugeridas foram registradas por esta auditoria. Aplicá-las é responsabilidade da pessoa responsável pela manutenção.
- FIX-001AltoAGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002AltoREADME.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003Baixo静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
Evidência especializada
Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.
Sujeito do artefato
- Commit do Marketplace
- f81f2227133630e3d863194444a2b91c3ec90b19
- Hash do conteúdo
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- Hash da árvore
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- Caminho do Skill
- skills/jadeyingwah/gpt-series-reasoning-style
- Hash da carga de auditoria
- 2129dfd27d14507df8c6b9364937e516
Metadados da análise
Modelo de auditoria: codex
Estado da análise: Concluído
O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.
Verificar e exportar
O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.
Atestado de auditoria: superseded