📦
Histórico de auditoria
taiwan-aqi - 1 auditoria
Versão da auditoria 1 Mais recente
13 de out. de 2026, 03:02
Most detections reflect Markdown formatting, official URLs, credential documentation, or readable multilingual text; no evidence found of prompt injection or malicious exfiltration. The fixed temporary-file output can enable symlink overwrite, and the expanded curl argument can expose the API key through process listings. These two findings are confirmed; all other static findings are false positives.
1
Arquivos analisados
113
Linhas analisadas
6
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (2)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Alto
Generic API/secret keys
--data-urlencode "api_key=$MOENV_API_KEY" \
The shell expands MOENV_API_KEY into curl's command arguments. Although authentication targets the correct official host, process inspection can expose the expanded secret on systems permitting it.
Médio
Temp directory access
-o /tmp/taiwan-aqi.json
curl writes to the predictable shared path /tmp/taiwan-aqi.json without secure temporary-file creation. A pre-existing symlink can redirect the write and overwrite a file accessible to the user.
Fatores de risco
⚙️ Comandos externos (29)
SKILL.md:14 SKILL.md:16 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:28-36 SKILL.md:36-40 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:49 SKILL.md:51-59 SKILL.md:59-65 SKILL.md:65-71 SKILL.md:71-75 SKILL.md:75-77 SKILL.md:77-92 SKILL.md:92 SKILL.md:96 SKILL.md:97 SKILL.md:103 SKILL.md:104-105 SKILL.md:105-108 SKILL.md:108-112 SKILL.md:112
🌐 Acesso à rede (5)
📁 Acesso ao sistema de arquivos (4)
🔑 Variáveis de ambiente (6)
Auditado por: codex