📦
История аудитов
create-favicon - 1 аудит
Версия аудита 1 Последняя
6 нояб. 2026 г., 01:26
Of 35 static findings, 34 concern Markdown formatting, ordinary favicon API access, or fixed examples rather than dangerous behavior. One finding is confirmed because the instructions direct agents to execute service-returned conversion commands without validation. No evidence found of credential theft, system reconnaissance, or prompt injection in SKILL.md.
1
Просканировано файлов
86
Проанализировано строк
3
Пункты проверки
0
Ложные срабатывания проигнорированы
Пункты проверки возможностей (1)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Ruby/shell backtick execution
installed, run the commands in `convert_commands`:
The instruction explicitly says to run convert_commands from the external tool response without validation. A compromised service could supply arbitrary commands for local execution.
Факторы риска
⚙️ Внешние команды (26)
SKILL.md:10 SKILL.md:13 SKILL.md:14 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:31 SKILL.md:36 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56 SKILL.md:58-66 SKILL.md:66-73 SKILL.md:73 SKILL.md:78
🌐 Доступ к сети (8)
Аудитор:: codex