Навыки explain-codebase История аудитов
📦

История аудитов

explain-codebase - 2 аудиты

Сравнение версий

Изменения возможностей и находок между проверенными версиями, сначала новые.

ВерсияДатаРезультатПункты проверкиИзменение к предыдущей
v2 Последняя22 окт. 2026 г., 19:17 1 подтверждено0Возможности не изменились
v1 17 окт. 2026 г., 19:46 1 подтверждено0Базовая
Версия аудита 2 Последняя

22 окт. 2026 г., 19:17

Eight findings are false positives involving Markdown formatting, read-only history inspection, citation rules, or explicit secret protections. One finding is confirmed because the skill directs execution of unfamiliar repository tests and lint commands without requiring review or isolation. No evidence found of data exfiltration, destructive intent, or prompt injection.

1
Просканировано файлов
46
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
The instruction runs repository-defined tests and lint commands without requiring prior review or isolation. These commands can execute arbitrary code from an unfamiliar repository.

Факторы риска

Обнаруженные паттерны

System reconnaissance
Аудитор:: codex

17 окт. 2026 г., 19:46

Eight detections are benign Markdown, read-only history inspection, or protective rules. One low-severity risk remains: repository-defined tests and lint may execute untrusted project code without a trust check. No evidence found of prompt injection, secret exfiltration, or malicious intent.

1
Просканировано файлов
46
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Низкий
System reconnaissance
2. **Run it**: install, run, test commands from manifests, Makefile and CI config. Run the cheap one
Line 17 directs execution of repository-defined tests and lint while exploring an unfamiliar project. These tasks can execute repository code without a required trust check or isolation.

Факторы риска

Обнаруженные паттерны

System reconnaissance
Аудитор:: codex