Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-98E4DA81

6/27/2026, 5:20:40 PM

skill-creator оценка безопасности v4

Отчёт о сертификации безопасности навыка

История аудитов
Модель аудита: codex Исторический отчет
Название навыка
skill-creator
Версия
v4
Сопровождающий
7Spade
Источник
github.com/7Spade/ng-dragon/tree/main/.github/skills/skill-creator
Охват
7 Просканировано файлов · 1,180 Проанализировано строк
Версия политики
Недоступно

Наивысшая серьёзность подтверждённого результата

Средний

Подтверждённые проблемы безопасности (2) требуют внимания.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Static analysis reported many high and critical patterns, but review found those are mainly false positives from Markdown fences, Apache license URLs, and template text. No evidence found of prompt injection, network exfiltration, credential files, weak cryptography, system reconnaissance, or command execution. The remaining publishable risk is filesystem behavior: scripts can create files and recursively package folder contents.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Не подлежит аттестации

Требуемая неизменяемая привязка не завершена.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

7 Просканировано файлов · 1,180 Проанализировано строк

2 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Привязка недоступна

  2. Артефакт

    Идентификация неполная

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Обнаружено в 3 местах расположения доказательств

Доступ к сети

Может подключаться к внешним службам.

Не зафиксировано этим аудитом

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 4 местах расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Не зафиксировано этим аудитом

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (2)

RISK-001 Средний
scripts/init_skill.py:206scripts/init_skill.py:230-243
Unvalidated Skill Name Used in Filesystem Path
The initializer combines a user-provided path and skill name to create directories and files, but it does not validate the skill name before using it in the path. A careless or untrusted invocation could create files outside the intended naming policy.
The code directly derives the output directory from user arguments and writes files there. The risk depends on who supplies arguments, so this is a moderate filesystem concern rather than confirmed malicious behavior.
RISK-002 Средний
scripts/package_skill.py:68-74
Recursive Packaging Can Include Unintended Files
The packaging script walks every file under the selected skill directory and writes it into the .skill archive. If secrets, private notes, or unrelated files are present in that folder, they can be distributed accidentally.
The recursive archive behavior is explicit in the code. There is no evidence of exfiltration, but accidental inclusion is a realistic publishing risk.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
Недоступно
Хеш содержимого
Недоступно
Хеш дерева
Недоступно
Путь Skill
Недоступно
Хеш данных аудита
Недоступно

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Статические ложные срабатывания проигнорированы (2)
Низкий
references/output-patterns.md:11-29references/workflows.md:7-15SKILL.md:266-268scripts/init_skill.py:72-78
Static Command Execution Findings Are Markdown False Positives
The reported Ruby or shell backtick findings occur in Markdown fences, inline file names, examples, and template text. No evidence found of subprocess calls, shell execution, eval, or similar executable command dispatch.
The cited locations are documentation examples or Python string templates, not executed shell syntax. A targeted search found no command execution APIs in the scanned files.
Низкий
LICENSE.txt:4LICENSE.txt:196SKILL.md:3-14scripts/quick_validate.py:42-45
Network and Weak Cryptography Findings Are Static False Positives
The only hardcoded URLs are Apache License references, and no evidence found of network requests or cryptographic operations. Weak cryptography and heuristic combination alerts appear caused by ordinary documentation text and filenames.
The cited URLs are license text and the cited code validates YAML keys. No network client, credential access, certificate material, or crypto primitive was found in the reviewed files.

Проверить и экспортировать

Отчёт JSON CITATION.cff SARIF 2.1.0 Подписанный манифест установки

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: not_attestable