Версионная оценка безопасности
ID отчёта: SA-820CCB93
7/20/2026, 5:14:44 PM
architecture-reference оценка безопасности v5
Отчёт о сертификации безопасности навыка
- Название навыка
- architecture-reference
- Версия
- v5
- Сопровождающий
- 5MinFutures
- Охват
- 1 Просканировано файлов · 373 Проанализировано строк
- Версия политики
- skillstore-security-audit-policy-v1
Сводка подтверждённой проблемы
Подтвержденные результаты проверки безопасности отсутствуют
Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.
Контекст установки
Проверьте текущую страницу навыка
Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.
Открыть текущую страницу НавыкаЭтот отчёт не блокирует и не разрешает манифест или ZIP.
Позиция отчета
Последний опубликованный отчёт
«Последний» относится к последовательности отчётов, а не к актуальности артефакта.
Аттестация аудита
Аттестация недоступна
Для этого отчета нет общедоступной аттестации.
Проверка человеком
Не проверено
Для этого отчета не зафиксирована проверка человеком.
Охват
1 Просканировано файлов · 373 Проанализировано строк
0 элементов показано для проверки
Ограничения
Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.
Цепочка доказательств
Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.
Источник
Коммит и путь привязаны
Артефакт
Хэши содержимого и дерева привязаны
Аудит
Завершено
Обнаруженные возможности
«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.
Содержит скрипты
Может выполнять код, включённый в Skill.
Не зафиксировано этим аудитом
Доступ к сети
Может подключаться к внешним службам.
Не зафиксировано этим аудитом
Доступ к файловой системе
Может читать или записывать локальные файлы.
Не зафиксировано этим аудитом
Переменные окружения
Может считывать значения из окружения процесса.
Не зафиксировано этим аудитом
Внешние команды
Может вызывать команды или программы вне Навыка.
Обнаружено в 50 местах расположения доказательств
Результаты оценки рисков
Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.
Меры по устранению
В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.
- FIX-001НизкийStatic analysis misclassifies Markdown code fences and inline code as shell execution.Improve the scanner to distinguish Markdown formatting and TypeScript examples from executable shell syntax.
Экспертные доказательства
Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.
Субъект артефакта
- Коммит Marketplace
- 820ccb93d2e2fe828678ed05433bafd1054e5000
- Хеш содержимого
- bebe5beedd202b15f3dd67892a693a0c229ced313b3f43c6eff00e7eff764d70
- Хеш дерева
- 560e4031af0fbbfdfef3fd7f3f59ddb50b35c1e4d0c4d162abd200c86f26bd0d
- Путь Skill
- skills/5minfutures/architecture-reference
- Хеш данных аудита
- 318becca5f5f7fb60e2c45f91c4cc1ad
Метаданные анализа
Модель аудита: claude
Состояние анализа: Завершено
Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.
Проверить и экспортировать
Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.
Аттестация аудита: unavailable