Este relatório não está traduzido para o idioma solicitado. O relatório canônico em inglês é exibido no lugar.

Avaliação de segurança versionada

ID do relatório: SA-C88B4911

9/18/2026, 5:39:16 AM

gpt-series-reasoning-style avaliação de segurança v5

Relatório de Certificação de Segurança da Skill

Histórico de auditoria
Versão do scanner 3.0.0 Modelo de auditoria: claude Relatório histórico
Nome da skill
gpt-series-reasoning-style
Versão
v1.5.6
Mantenedor
jadeyingwah
Fonte
github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
Cobertura
21 Arquivos analisados · 1,679 Linhas analisadas
Versão da política
skillstore-security-audit-policy-v1

Resumo de descobertas confirmadas

Nenhuma descoberta de segurança confirmada

A auditoria concluída não registrou nenhuma constatação de segurança confirmada. Isso não prova que a Skill não tenha efeitos colaterais.

Contexto de instalação

Evidências históricas

Este relatório pode não descrever o artefato atualmente instalável. Abra a página atual da Skill para obter orientações de instalação.

Abra a página atual do Skill

Este relatório não bloqueia nem autoriza o manifesto ou o ZIP.

All 65 static findings are false positives based on their cited snippets. They identify documentation examples, installation paths, Markdown syntax, a standard ignore entry, or entropy heuristics rather than executable malicious behavior; no prompt injection or data-exfiltration intent was evidenced.

Posição do relatório

Relatório histórico

Abra o histórico de auditoria antes de usar este relatório para instalar.

Atestado de auditoria

Atestação substituída

Existe uma atestação mais recente.

Verificação humana

Não verificado

Nenhuma verificação humana está registrada para este relatório.

Cobertura

21 Arquivos analisados · 1,679 Linhas analisadas

0 itens exibidos para revisão

Limitações

Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.

Cadeia de evidências

Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.

  1. Fonte

    Commit e caminho vinculados

  2. Artefato

    Hashes de conteúdo e árvore vinculados

  3. Auditoria

    Concluído

  4. Contrato de instalação

    Abra o manifesto para verificar

    Abra o manifesto

Recursos observados

Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.

Contém scripts

Pode executar código incluído com o Skill.

Não registrado por esta auditoria

Acesso à rede

Pode conectar-se a serviços externos.

Observado em 6 locais de evidência

Acesso ao sistema de arquivos

Pode ler ou gravar arquivos locais.

Observado em 14 locais de evidência

Variáveis de ambiente

Pode ler valores do ambiente do processo.

Não registrado por esta auditoria

Comandos externos

Pode invocar comandos ou programas fora do Skill.

Observado em 14 locais de evidência

Descobertas de risco

As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.

Nenhum achado de segurança confirmado foi registrado nesta auditoria concluída.

Medidas corretivas

As correções sugeridas foram registradas por esta auditoria. Aplicá-las é responsabilidade da pessoa responsável pela manutenção.

  1. FIX-001
    Baixo
    Installation documentation encourages copying skills into hidden home-directory paths and describes symlink setup.
    Document the exact files changed and recommend reviewing paths and symlink targets before running setup commands.
  2. FIX-002
    Baixo
    Static analysis reports many heuristic entropy findings on Markdown files.
    Keep documentation in plain text and configure scanners to distinguish Markdown prose from encoded payloads.
  3. FIX-003
    Baixo
    The self-check script parses Markdown fence markers.
    Keep the parser limited to local file validation and avoid shell execution or user-controlled command construction.

Evidência especializada

Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.

Sujeito do artefato

Commit do Marketplace
c88b4911cfaad1140b0fd948ef3b33f09e734b8a
Hash do conteúdo
d08b045ea0eb6e44835992d7b5511554889735f95069500394af9b21b5637c8c
Hash da árvore
e799fcbac269b8691b8aebea08054529fbbb4159ac60b1c3fab37a93911e480c
Caminho do Skill
skills/jadeyingwah/gpt-series-reasoning-style
Hash da carga de auditoria
26879117af56ef1ee1a0c90796c14c0a

Metadados da análise

Modelo de auditoria: claude

Estado da análise: Concluído

O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.

Verificar e exportar

Relatório JSON Atestado de auditoria assinado CITATION.cff SARIF 2.1.0 Manifesto de instalação assinado Fonte

O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.

Atestado de auditoria: superseded