Histórico de auditoria

shelter-lookup - 1 auditoria

13 de out. de 2026, 04:17

Forty-seven alerts are false positives involving public GSI downloads, standard cache operations, Markdown formatting, and readable Japanese text. The shared temporary cache example permits local data poisoning because existing CSV files are trusted without ownership checks. No evidence found of prompt injection, credential collection, or data exfiltration.

Arquivos analisados

390

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Itens de revisão de capacidade (1)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:52

Temp directory access

--cache-dir /tmp/kurashi-shelter-cache

The example selects a predictable shared /tmp cache, and lookup.py trusts existing CSVs without ownership checks. Another local user can prepopulate false hazard designations and coordinates.

Fatores de risco

🌐 Acesso à rede (8)

lookup.py:15 lookup.py:17 lookup.py:18 SKILL.md:18 SKILL.md:24 SKILL.md:25 SKILL.md:28 SKILL.md:95

📁 Acesso ao sistema de arquivos (10)

lookup.py:12 lookup.py:57 SKILL.md:102 SKILL.md:55 SKILL.md:55 SKILL.md:52 tests/test_lookup.py:6 tests/test_lookup.py:35 tests/test_lookup.py:51 tests/test_lookup.py:62

🔑 Variáveis de ambiente (1)

lookup.py:139

⚙️ Comandos externos (25)

Auditado por: codex

← Voltar para a habilidade