Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-26EE580B

7/21/2026, 9:53:37 AM

sitemapkit оценка безопасности v14

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: claude Исторический отчет
Название навыка
sitemapkit
Версия
v14
Сопровождающий
0nl1n1n
Источник
github.com/0nl1n1n/sitemapkit-mcp/tree/f1df626ba08d55454dc5a834b962ad1b39d0ee1b/
Охват
6 Просканировано файлов · 1,928 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All 249 static findings were adjudicated as false positives. The lockfile URLs and high-entropy strings are standard npm metadata and integrity checksums, while README and SKILL.md matches are documentation or Markdown examples. No prompt injection, credential exfiltration, hidden file access, shell execution, or malicious intent was found in the reviewed files.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Аттестация заменена

Существует более новая аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

6 Просканировано файлов · 1,928 Проанализировано строк

0 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 50 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 2 местах расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 4 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 16 местах расположения доказательств

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Низкий
    The skill requests a SitemapKit API key and sends user-supplied site URLs to an external SitemapKit MCP service.
    Document the external service data flow and advise users to crawl only websites they are authorized to inspect.
  2. FIX-002
    Низкий
    Examples encourage complete URL discovery, which can return large public URL lists.
    Keep the existing URL limits and truncation notices, and request a higher limit only when the user explicitly asks.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
26ee580b1dc4b5aed6b30c1dd62b327556bac8d8
Хеш содержимого
b81153761f011d7bf956dcd6c890ee5d6eba8e3c9344bed728a94dd264878f18
Хеш дерева
fc4938c93bc40aa3076e3ca0112652d3cec7ff10e890f73303f5326a12a74d50
Путь Skill
skills/0nl1n1n/sitemapkit
Хеш данных аудита
9482ab3b55020bff71d7f70c5d2fd32c

Метаданные анализа

Модель аудита: claude

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: superseded