Навыки sharepoint-audit

📦

sharepoint-audit

Name: sharepoint-audit
Author: Aqualia

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды

Локальный аудит разрешений SharePoint

Проверки разрешений SharePoint выявляют чувствительные пути доступа, но их бывает сложно собирать последовательно. Этот навык помогает провести локальный аудит и создать читаемые отчеты.

Поддерживает: Claude Codex Code(CC)

🥉 77 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "sharepoint-audit" from https://skillstore.io/skills/aqualia-sharepoint-audit.md and its manifest at https://skillstore.io/api/skills/aqualia-sharepoint-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/aqualia-sharepoint-audit.md Подписанный manifest GET /api/skills/aqualia-sharepoint-audit/manifest Подписанный lockfile GET /api/skills/aqualia-sharepoint-audit/lockfile

Протестировать

Использование «sharepoint-audit». Проведи аудит сайта SharePoint после того, как я предоставлю данные tenant, client, certificate, domain и site.

Ожидаемый результат:

Ассистент запрашивает недостающие входные данные, подтверждает предварительные требования, показывает локальные команды и ждет одобрения перед выполнением.

Использование «sharepoint-audit». Аудит успешно завершился и создал папку с отчетом.

Ожидаемый результат:

Ассистент указывает на созданный HTML-отчет и напоминает пользователю, что он содержит чувствительные данные доступа.

Использование «sharepoint-audit». Проверь, нужно ли разрешение Write для Sites.Selected.

Ожидаемый результат:

Ассистент оставляет Read значением по умолчанию и запрашивает явную авторизацию перед использованием разрешения Write.

Аудит безопасности

Безопасно

v13 • 09.07.2026 Открыть версионный отчет

The skill is legitimate administrative automation, but it instructs agents to execute local PowerShell and Python commands with certificate-authenticated SharePoint access. Direct command execution findings are confirmed, while several Markdown inline-code detections are false positives. No prompt injection attempt or malicious data-exfiltration intent was found.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (6)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:18

Ruby/shell backtick execution

- `pwsh ./sharepoint-audit-agent/agent/powershell/Install-Modules.ps1`

Line 18 instructs the agent to run a local pwsh command that installs modules. This is real external command execution and may change the user's environment.

Высокий

SKILL.md:4

PowerShell invocation

Guide and run a SharePoint audit locally. Collect inputs, confirm PowerShell 7.4+

Line 4 describes a workflow that guides and runs a SharePoint audit locally using PowerShell. This confirms the skill's intended behavior includes external command execution.

Высокий

SKILL.md:5

PowerShell invocation

and Python 3.10+ are available, call PowerShell with certificate auth via wrapper,

Line 5 states that the skill calls PowerShell with certificate authentication through a wrapper. That combines external execution with privileged SharePoint access.

Высокий

SKILL.md:13

PowerShell invocation

- The operator can run PowerShell 7.4+, Python 3.10+, and PnP.PowerShell locally.

Line 13 lists PowerShell 7.4+, Python 3.10+, and PnP.PowerShell as local operator requirements. This supports that the skill depends on external command-line tooling.

Высокий

SKILL.md:18

PowerShell invocation

- `pwsh ./sharepoint-audit-agent/agent/powershell/Install-Modules.ps1`

Line 18 directly instructs execution of pwsh against Install-Modules.ps1. This is explicit PowerShell invocation and should require review before use.

Средний

SKILL.md:19

Ruby/shell backtick execution

- `python ./sharepoint-audit-agent/agent/python/audit_agent.py ... --output ./runs`

Line 19 instructs the agent to run a local Python audit agent with user-provided options. This is real external command execution with possible argument and filesystem impact.

Факторы риска

⚙️ Внешние команды (9)

SKILL.md:16 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:25 SKILL.md:4 SKILL.md:5 SKILL.md:13 SKILL.md:18

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aqualia-sharepoint-audit/security.svg)](https://skillstore.io/skills/aqualia-sharepoint-audit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/aqualia-sharepoint-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aqualia-sharepoint-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/aqualia-sharepoint-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Aqualia. (2026). sharepoint-audit security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13

Цитата BibTeX

@techreport{aqualia-aqualia-sharepoint-audit-2026,
  author = {Aqualia},
  title = {sharepoint-audit security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sharepoint-audit security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Aqualia"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13"
identifiers:
  - type: other
    value: "skillstore:aqualia-sharepoint-audit:audit:13"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка доступа к сайту

Провести аудит одного сайта SharePoint Online и создать локальный отчет для проверки разрешений.

Расследование экспозиции доступа

Собрать доказательства по разрешениям для сайтов, которые могут открывать доступ внутренним или внешним пользователям.

Подготовка доказательств доступа

Создать читаемые отчеты, которые поддерживают регулярные проверки доступа и обсуждения соответствия требованиям.

Попробуйте эти промпты

Аудит одного сайта

Проведи меня через локальный аудит SharePoint для одного сайта. Запроси каждое обязательное значение перед запуском любой команды.

Проверка предварительных требований

Подтверди, готова ли моя локальная среда к аудиту SharePoint. Не устанавливай модули, пока я не одобрю.

Запуск пакетного аудита

Подготовь пакетный аудит разрешений SharePoint на основе моего CSV-ввода. Покажи точные команды и дождись подтверждения.

Проверка результатов аудита

Помоги мне интерпретировать созданный отчет аудита SharePoint и определить элементы для проверки доступа без раскрытия секретов.

Лучшие практики

Проверяйте каждую созданную команду перед тем, как разрешить ассистенту ее выполнить.
Храните пароли PFX только в переменных окружения и избегайте вывода секретных значений.
Храните созданные отчеты в локальных папках с ограниченным доступом, поскольку они содержат чувствительные данные разрешений.

Избегать

Не запускайте навык в автоматической сессии агента без присмотра.
Не вставляйте пароли сертификатов или приватные ключи в чат.
Не предоставляйте разрешение Write, если рабочий процесс аудита действительно не требует этого.

Часто задаваемые вопросы

Подключается ли этот навык к SharePoint напрямую?

Он направляет локальные скрипты, которые подключаются к SharePoint Online через аутентификацию на основе сертификата.

Может ли он работать без PowerShell?

Нет. Навыку требуются локальные инструменты PowerShell, Python и PnP.PowerShell.

Устанавливает ли он что-нибудь?

Он может запустить локальный скрипт установки модулей, поэтому пользователи должны сначала одобрить этот шаг.

Безопасен ли он для автоматического выполнения?

Нет. Он выполняет локальные команды и обрабатывает чувствительные данные доступа Microsoft 365.

Какие выходные данные он создает?

Навык указывает пользователям на созданные HTML-отчеты в локальной директории runs.

Использует ли он принцип минимальных привилегий?

Навык предписывает пользователям по умолчанию использовать разрешение Read для Sites.Selected, если Write не авторизовано явно.

Сведения для разработчиков

Автор

Aqualia

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/Aqualia/Skills-Library/tree/main/sharepoint-audit-agent/wrappers/claude-skill

Ссылка

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Актуальность поддержки

18.07.2026

Использование

5 загрузок · 195 просмотров

Структура файлов

📄 SKILL.md