Audit-Verlauf
project-knowledge - 8 Audits
Versionsvergleich
Änderungen an Fähigkeiten und Befunden über geprüfte Versionen hinweg, neueste zuerst.
| Version | Datum | Ergebnis | Prüfelemente | Änderung ggü. vorheriger |
|---|---|---|---|---|
| v8 Neueste | 6 июл. 2026 г., 06:58 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v7 | 6 июл. 2026 г., 06:58 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v6 | 28 июн. 2026 г., 22:57 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v5 | 16 янв. 2026 г., 22:23 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v4 | 16 янв. 2026 г., 22:23 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v3 | 10 янв. 2026 г., 12:38 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v2 | 10 янв. 2026 г., 12:38 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v1 | 10 янв. 2026 г., 12:38 | Keine bestätigten Befunde | 0 | Ausgangsbasis |
6 июл. 2026 г., 06:58
The only static finding is a false positive caused by a fenced JSON example. No semantic security issues were found in SKILL.md; the skill limits tool use to Read and focuses on loading project knowledge.
Risikofaktoren
⚙️ Externe Befehle (1)
6 июл. 2026 г., 06:58
The only static finding is a false positive caused by a fenced JSON example. No semantic security issues were found in SKILL.md; the skill limits tool use to Read and focuses on loading project knowledge.
Risikofaktoren
⚙️ Externe Befehle (1)
28 июн. 2026 г., 22:57
The static findings are false positives after reviewing SKILL.md. The reported external command is a Markdown json code fence, and the weak cryptography matches are ordinary prose or sample JSON text, not cryptographic code. No prompt injection, network access, secret access, or executable behavior was found.
Statische falsch positive Treffer ignoriert (4)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
16 янв. 2026 г., 22:23
Pure documentation skill with no executable code. Only permits the Read tool to access knowledge files. No network, file writing, or code execution capabilities. All 15 static findings are false positives triggered by benign JSON field names and documentation strings that do not represent actual security risks.
Risikofaktoren
⚙️ Externe Befehle (1)
16 янв. 2026 г., 22:23
Pure documentation skill with no executable code. Only permits the Read tool to access knowledge files. No network, file writing, or code execution capabilities. All 15 static findings are false positives triggered by benign JSON field names and documentation strings that do not represent actual security risks.
Risikofaktoren
⚙️ Externe Befehle (1)
10 янв. 2026 г., 12:38
Pure documentation skill with no executable code. Only permits the Read tool to access knowledge files. No network, file writing, or code execution capabilities.
10 янв. 2026 г., 12:38
Pure documentation skill with no executable code. Only permits the Read tool to access knowledge files. No network, file writing, or code execution capabilities.
10 янв. 2026 г., 12:38
Pure documentation skill with no executable code. Only permits the Read tool to access knowledge files. No network, file writing, or code execution capabilities.