История аудитов
architecture-reference - 5 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v5 Последняя | 20 июл. 2026 г., 17:14 | Подтверждённых находок нет | 0 | Внешние команды |
| v4 | 27 июн. 2026 г., 16:33 | 1 подтверждено | 0 | Внешние команды |
| v3 | 16 янв. 2026 г., 11:56 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v2 | 16 янв. 2026 г., 11:56 | Подтверждённых находок нет | 0 | Внешние команды |
| v1 | 10 янв. 2026 г., 09:07 | Подтверждённых находок нет | 0 | Базовая |
20 июл. 2026 г., 17:14
All 75 static detections are false positives. The analyzer interpreted Markdown backticks and ordinary reference text as shell execution or reconnaissance. SKILL.md is a passive architecture guide with no executable instructions, network operations, or prompt-injection content.
Факторы риска
⚙️ Внешние команды (50)
27 июн. 2026 г., 16:33
The static analyzer findings are false positives caused by Markdown code fences, inline code identifiers, and architecture notes in SKILL.md. No executable script, command invocation, weak cryptographic implementation, prompt injection, data exfiltration, secret access, or destructive behavior was found. The skill is documentation-only and is safe to publish.
Подтверждённые проблемы безопасности (1)
Статические ложные срабатывания проигнорированы (2)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
16 янв. 2026 г., 11:56
Pure documentation skill containing only markdown reference material for Portfolio Buddy 2. No executable code, scripts, network calls, filesystem access, or external command execution. All 94 static findings are false positives: backticks are markdown formatting, and 'sharpe'/'sortino' are financial metrics, not cryptographic algorithms.
Факторы риска
⚙️ Внешние команды (71)
16 янв. 2026 г., 11:56
Pure documentation skill containing only markdown reference material for Portfolio Buddy 2. No executable code, scripts, network calls, filesystem access, or external command execution. All 94 static findings are false positives: backticks are markdown formatting, and 'sharpe'/'sortino' are financial metrics, not cryptographic algorithms.
Факторы риска
⚙️ Внешние команды (71)
10 янв. 2026 г., 09:07
Pure documentation skill containing only markdown reference material for Portfolio Buddy 2. No executable code, scripts, network calls, filesystem access, or external command execution. Safe for distribution.