Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-8FAA5BAC

10/19/2026, 2:02:22 PM

cold-email оценка безопасности v7

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
cold-email
Версия
v2.2.0
Сопровождающий
coreyhaines31
Источник
github.com/coreyhaines31/marketingskills/tree/main/skills/cold-email/
Охват
12 Просканировано файлов · 1,198 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

MIT

Наивысшая серьёзность подтверждённого результата

Средний

Подтверждённая проблема безопасности (1) требует внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All 18 static findings are false positives involving writing examples, Markdown formatting, or GitHub documentation links. One semantic risk concerns recommendations that reduce detection of prohibited LinkedIn automation, exposing users to account restrictions. No evidence found of credential theft, executable payloads, unauthorized data exfiltration, or audit-directed prompt injection in the reviewed files.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

12 Просканировано файлов · 1,198 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 8 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 1 месте расположения доказательств

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (1)

RISK-001 Средний
references/linkedin-outreach.md:66-79
Detection-evasion guidance for prohibited LinkedIn automation
The guide acknowledges that third-party LinkedIn automation violates platform rules, then recommends high-volume automation on expendable profiles. It advises "randomized timing" and "dedicated residential IPs per account," reducing detection signals and risking account restrictions.
The guide explicitly identifies the platform violation and recommends measures addressing the detection signals described earlier. This is unsafe operational guidance, not evidence of malware.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    The LinkedIn guide recommends randomized timing and residential IPs for automation that it acknowledges violates platform rules.
    Remove detection-evasion recommendations and prohibited automation options; recommend manual outreach, human task queues, or explicitly authorized platform integrations.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
8faa5bacf47686cf6a91b9aaf0f9a58f8f9674e5
Хеш содержимого
963540924147c3b74b7693bbc292ac2da3d407807c270f8a3123bd3432fdc337
Хеш дерева
f894ebe07ec1f9e44a79c0a3347da6d6ad98b3572b0d707d5214f810531a4e15
Путь Skill
skills/coreyhaines31/cold-email
Хеш данных аудита
508e5d7d58f9467e08f213d017cf84db

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active