Audit-Verlauf
daem0nmcp-protocol - 8 Audits
Versionsvergleich
Änderungen an Fähigkeiten und Befunden über geprüfte Versionen hinweg, neueste zuerst.
| Version | Datum | Ergebnis | Prüfelemente | Änderung ggü. vorheriger |
|---|---|---|---|---|
| v8 Neueste | 5 июл. 2026 г., 08:51 | 4 bestätigt | 0 | Keine Änderung der Fähigkeiten |
| v7 | 5 июл. 2026 г., 08:51 | 4 bestätigt | 0 | Externe Befehle Dateisystemzugriff |
| v6 | 29 июн. 2026 г., 10:22 | Keine bestätigten Befunde | 3 | Dateisystemzugriff Externe Befehle |
| v5 | 16 янв. 2026 г., 23:58 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v4 | 16 янв. 2026 г., 23:58 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v3 | 10 янв. 2026 г., 13:44 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v2 | 10 янв. 2026 г., 13:44 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v1 | 10 янв. 2026 г., 13:44 | Keine bestätigten Befunde | 0 | Ausgangsbasis |
5 июл. 2026 г., 08:51
The static external command detections are false positives caused by Markdown code fences and inline MCP tool examples, not shell execution. Semantic review found overbroad agent control, persistent memory writes, automatic spec import, and broad codebase indexing guidance that can expose project context without explicit consent.
Bestätigte Sicherheitsbedenken (4)
Risikofaktoren
⚙️ Externe Befehle (49)
5 июл. 2026 г., 08:51
The static external command detections are false positives caused by Markdown code fences and inline MCP tool examples, not shell execution. Semantic review found overbroad agent control, persistent memory writes, automatic spec import, and broad codebase indexing guidance that can expose project context without explicit consent.
Bestätigte Sicherheitsbedenken (4)
Risikofaktoren
⚙️ Externe Befehle (49)
29 июн. 2026 г., 10:22
Static command-execution, weak-crypto, and reconnaissance findings are false positives from markdown examples and descriptive terms, not executable code. The real risk is medium because the skill mandates Daem0nMCP memory calls that can persist project decisions, file paths, outcomes, specs, and indexed code context. No malicious intent or prompt-injection attempt was found in SKILL.md.
Elemente der Fähigkeitsprüfung (3)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Statische falsch positive Treffer ignoriert (1)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
Risikofaktoren
📁 Dateisystemzugriff (4)
16 янв. 2026 г., 23:58
This is a pure documentation skill containing only markdown guidelines for using external Daem0nMCP MCP tools. All 81 static findings are false positives caused by pattern matching without semantic context. The skill contains no executable code, scripts, network calls, file system access, or external commands.
Risikofaktoren
⚙️ Externe Befehle (51)
16 янв. 2026 г., 23:58
This is a pure documentation skill containing only markdown guidelines for using external Daem0nMCP MCP tools. All 81 static findings are false positives caused by pattern matching without semantic context. The skill contains no executable code, scripts, network calls, file system access, or external commands.
Risikofaktoren
⚙️ Externe Befehle (51)
10 янв. 2026 г., 13:44
This is a pure prompt-based skill containing only markdown documentation and workflow guidelines. No executable code, scripts, network calls, file system access, or external commands are defined. The MCP tool references are external tool definitions requiring a separate Daem0nMCP server.
10 янв. 2026 г., 13:44
This is a pure prompt-based skill containing only markdown documentation and workflow guidelines. No executable code, scripts, network calls, file system access, or external commands are defined. The MCP tool references are external tool definitions requiring a separate Daem0nMCP server.
10 янв. 2026 г., 13:44
This is a pure prompt-based skill containing only markdown documentation and workflow guidelines. No executable code, scripts, network calls, file system access, or external commands are defined. The MCP tool references are external tool definitions requiring a separate Daem0nMCP server.