История аудитов
coding-standards - 5 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v5 Последняя | 20 июл. 2026 г., 17:15 | Подтверждённых находок нет | 0 | Внешние команды |
| v4 | 27 июн. 2026 г., 16:35 | Подтверждённых находок нет | 0 | Внешние команды |
| v3 | 16 янв. 2026 г., 11:58 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v2 | 16 янв. 2026 г., 11:58 | Подтверждённых находок нет | 0 | Внешние команды |
| v1 | 10 янв. 2026 г., 09:08 | Подтверждённых находок нет | 0 | Базовая |
20 июл. 2026 г., 17:15
All 62 static findings are false positives. Markdown code delimiters were misidentified as shell backticks, and ordinary TypeScript find calls and documentation were misidentified as reconnaissance. No executable commands, data exfiltration, prompt injection, or malicious intent were found in SKILL.md.
Факторы риска
⚙️ Внешние команды (50)
27 июн. 2026 г., 16:35
Static analysis reported many external command and weak cryptography patterns, but review found they are false positives from Markdown code fences, inline TypeScript identifiers, and ordinary example text. No executable scripts, network calls, credential access, prompt injection, or malicious intent were found in SKILL.md. The skill is safe to publish as documentation-only coding guidance.
Статические ложные срабатывания проигнорированы (3)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
16 янв. 2026 г., 11:58
This skill contains only markdown documentation with TypeScript code examples. All 91 static findings are false positives: hash strings triggered C2/crypto keywords, mathematical formulas were misidentified as cryptographic code, and TypeScript patterns were flagged as system reconnaissance. No executable code, network calls, file system access, or environment variable usage exists.
Факторы риска
⚙️ Внешние команды (63)
16 янв. 2026 г., 11:58
This skill contains only markdown documentation with TypeScript code examples. All 91 static findings are false positives: hash strings triggered C2/crypto keywords, mathematical formulas were misidentified as cryptographic code, and TypeScript patterns were flagged as system reconnaissance. No executable code, network calls, file system access, or environment variable usage exists.
Факторы риска
⚙️ Внешние команды (63)
10 янв. 2026 г., 09:08
This skill contains only documentation in markdown format. No executable code, scripts, network calls, filesystem access, or environment variable access. Pure reference documentation for coding standards.