Подтверждённые проблемы безопасности (3) требуют внимания.
Контекст установки
Исторические доказательства
Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.
Этот отчёт не блокирует и не разрешает манифест или ZIP.
The skill is not confirmed malicious and no prompt injection was found, but it includes high-risk operational examples. The remote shell installation pattern and shell-executed deployment hooks are confirmed; many weak-crypto, dynamic-import, and reconnaissance hits are false positives from Markdown fences, provider names, timestamps, and ordinary code examples.
Позиция отчета
Исторический отчет
Откройте историю аудита перед использованием этого отчета для установки.
Аттестация аудита
Не подлежит аттестации
Требуемая неизменяемая привязка не завершена.
Проверка человеком
Не проверено
Для этого отчета не зафиксирована проверка человеком.
Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.
01
Цепочка доказательств
Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.
The Pulumi generator writes Python source by interpolating resource names, property names, and values. Untrusted configuration could create invalid or unintended Python code.
The generator concatenates config-derived values into Python source before writing __main__.py. The risk is strong when configuration is untrusted, but the skill does not show an external input source.
The Terraform generator writes main.tf, variables.tf, and outputs.tf into the selected working directory. This is expected for IaC generation but can overwrite existing files if used carelessly.
The file writes are explicit and expected for the skill domain. The main concern is overwrite behavior, not malicious intent.
The Argo CD initialization example applies a Kubernetes manifest directly from a GitHub URL. This is a supply-chain dependency but not evidence of exfiltration or malware.
The URL points to the Argo CD project manifest and is used by kubectl apply. It is a legitimate pattern with supply-chain risk if the remote content changes.
03
Результаты оценки рисков
Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.
The Flux installation example builds a command containing a remote install script URL and pipes it to bash through shell execution. This pattern can execute changed remote content with the privileges of the current user.
The code explicitly combines a remote install script with a pipe to bash and then calls the command with shell=True. This is a confirmed dangerous pattern, although it appears instructional rather than malicious.
Deployment hook values from application configuration are passed to a shell wrapper. If hook content comes from an untrusted repository or user, it can execute arbitrary commands.
The hook string is read from app.hooks and executed with shell=True, then converted to bash -c. The injection risk depends on who controls hook configuration, but the execution behavior is clear.
Terraform and Pulumi examples apply or destroy infrastructure with automatic approval flags. This can cause destructive changes without a required human confirmation gate.
The commands use -auto-approve or --yes for apply and destroy operations. This is a real operational risk, but it is common in controlled CI pipelines.
04
Экспертные доказательства
Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.
Субъект артефакта
Коммит Marketplace
Недоступно
Хеш содержимого
Недоступно
Хеш дерева
Недоступно
Путь Skill
Недоступно
Хеш данных аудита
Недоступно
Метаданные анализа
Модель аудита: codex
Состояние анализа: Завершено
Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.
The dynamic import, weak cryptography, and system reconnaissance alerts are not confirmed threats in context. The cited locations are Markdown fences, relative imports, provider source names, timestamps, default Kubernetes service URLs, or normal loop variables.
Targeted review found no weak cryptographic algorithm use, dynamic runtime import, or reconnaissance behavior at these representative locations. The matches are caused by benign text or ordinary example code.